Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter

Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter


Log-Analyse und Auswertung: Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 01.04.2016, 16:28   #1
GroMar
 
Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter - Standard

Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter


Hallo,

bei einem Windows 10 Update mein System so durcheinander zu wirbeln, dass ich es komplett neu aufsetzten musste. Da der Rechner dann kurzzeitig ohne Virenscanner war, habe ich mir bei der Neuinstallation verschiedener Programme wohl etwas eingefangen.

Jedenfalls habe ich jetzt folgendes Problem: Microsoft Edge (bei anderen Browsern passiert nix, ggf. auch nur weil Edge der Standardbrowser ist) öffnet nur ungefragt irgendwelche Internetseiten (überwiegend Onlinecasinos und Datingseiten) und will Programme herunterladen (zuletzt eine Namens "adobe_flash_setup-1439989.exe"). Vermutlich habe ich auch mal (als ich eh am runterladen anderer Dateien) war nicht so genau hingeschaut und eine solche Datei auch noch ausgeführt. Blöd ... ist aber halt passiert.

Was habe ich bisher unternommen:
- Scan mit Malwarebytes Antibites: Der fand auch eine Menge Infektionen (1000 Stück), die wohl auch beseitigt wurden, aber das Problem ist geblieben, wenn auch die Seiten weniger geöffnet werden. Hin und wieder kommt eine Meldung, dass etwas blockiert wurde. Log-File mit den gefunden Infektionen und beseitigten Infektionen habe ich leider nicht mehr.
- Scan mit Avast Antivirus: Bringt nix. Er meldet keine Infektion

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (2016-04-01 16:53:13)
Gestartet von C:\Users\SGes-Tue\Downloads
Windows 10 Home (X64) (2016-04-01 08:56:45)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-703481174-1299244169-147478142-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-703481174-1299244169-147478142-503 - Limited - Disabled)
Gast (S-1-5-21-703481174-1299244169-147478142-501 - Limited - Disabled)
SGes-Tue (S-1-5-21-703481174-1299244169-147478142-1000 - Administrator - Enabled) => C:\Users\SGes-Tue

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 11.1.2245 - AVAST Software)
Caster (HKLM\...\{d35e5e88-e5b8-447f-b6f4-66bc7aa638d1}) (Version: 1.0 - Caster)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.218 - ALPS ELECTRIC CO., LTD.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
LISA (HKLM-x32\...\ST6UNST #1) (Version:  - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-703481174-1299244169-147478142-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2321B748-DFD2-4C69-96B6-F433D7E861B5} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE [2015-07-10] (Microsoft Corporation)
Task: {68871B3C-6D69-496E-A205-9CF30D98CA5E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-04-01] (AVAST Software)
Task: {A9C03793-9DC0-4C8D-94B9-6338C4420859} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {C8DD4C6F-5C5E-412D-8A0C-E8405752CC0C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-01] (Google Inc.)
Task: {FA258A07-5C11-4789-B074-A8800BDA14C4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-10 13:00 - 2015-07-10 13:00 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-07-10 13:01 - 2015-07-10 13:01 - 00412672 _____ () C:\WINDOWS\System32\diagtrack_win.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 02498296 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 02498296 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-07-10 12:59 - 2015-07-10 12:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 06579712 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-04-01 13:04 - 2016-04-01 13:04 - 00171008 _____ () C:\Program Files\Caster\wizzcaster.exe
2016-04-01 11:45 - 2016-04-01 11:45 - 00103888 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00125512 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-04-01 11:48 - 2016-04-01 11:48 - 02846208 _____ () C:\Program Files\AVAST Software\Avast\defs\16033102\algo.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 00469008 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-04-01 11:45 - 2016-04-01 11:45 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2016-04-01 11:46 - 2016-03-27 09:58 - 01675928 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libglesv2.dll
2016-04-01 11:46 - 2016-03-27 09:58 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.110\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-04-01 11:31 - 2016-04-01 11:28 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-703481174-1299244169-147478142-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\SGes-Tue\Documents\Wappen\desktop.bmp
DNS Servers: 82.212.62.40 - 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{CD434014-D7E4-4116-AFDE-30843B9E36F5}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

01-04-2016 11:31:14 Installed Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/01/2016 02:30:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10240.16384, Zeitstempel: 0x559f3853
Name des fehlerhaften Moduls: Flash.ocx, Version: 18.0.0.203, Zeitstempel: 0x5597165e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000016e4d2
ID des fehlerhaften Prozesses: 0x192c
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5

Error: (04/01/2016 02:30:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.10240.16384, Zeitstempel: 0x559f3853
Name des fehlerhaften Moduls: Flash.ocx, Version: 18.0.0.203, Zeitstempel: 0x5597165e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000016e4d2
ID des fehlerhaften Prozesses: 0x1670
Startzeit der fehlerhaften Anwendung: 0xmicrosoftedgecp.exe0
Pfad der fehlerhaften Anwendung: microsoftedgecp.exe1
Pfad des fehlerhaften Moduls: microsoftedgecp.exe2
Berichtskennung: microsoftedgecp.exe3
Vollständiger Name des fehlerhaften Pakets: microsoftedgecp.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoftedgecp.exe5

Error: (04/01/2016 01:43:29 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147024865. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 01:05:14 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 01:05:11 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: SGes-Tue-Laptop)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (04/01/2016 11:31:22 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.


Systemfehler:
=============
Error: (04/01/2016 04:31:57 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/01/2016 04:11:58 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (04/01/2016 04:11:58 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (04/01/2016 04:10:30 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
%%16389

Error: (04/01/2016 04:09:45 PM) (Source: DCOM) (EventID: 10010) (User: SGes-Tue-Laptop)
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (04/01/2016 04:09:44 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/01/2016 02:34:40 PM) (Source: DCOM) (EventID: 10016) (User: SGes-Tue-Laptop)
Description: AnwendungsspezifischLokalAktivierung{9E175B6D-F52A-11D8-B9A5-505054503030}{9E175B9C-F52A-11D8-B9A5-505054503030}SGes-Tue-LaptopSGes-TueS-1-5-21-703481174-1299244169-147478142-1000LocalHost (unter Verwendung von LRPC)Microsoft.MicrosoftEdge_20.10240.16384.0_neutral__8wekyb3d8bbweS-1-15-2-3624051433-2125758914-1423191267-1740899205-1073925389-3782572162-737981194

Error: (04/01/2016 01:47:04 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/01/2016 01:43:29 PM) (Source: DCOM) (EventID: 10001) (User: SGes-Tue-Laptop)
Description: "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXwmnqm0nvq2b90pwvr42qmtdjp7cj3w82.mca31App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mcaNicht verfügbarNicht verfügbar

Error: (04/01/2016 01:33:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Search Module UpdateD" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-2370M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 4004.27 MB
Verfügbarer physikalischer RAM: 2332.16 MB
Summe virtueller Speicher: 5412.27 MB
Verfügbarer virtueller Speicher: 3752.96 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:446.13 GB) (Free:425.35 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: AF13CA00)
Partition 1: (Not Active) - (Size=100 MB) - (Type=DE)
Partition 2: (Active) - (Size=19.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=446.1 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von SGes-Tue (Administrator) auf SGES-TUE-LAPTOP (01-04-2016 16:52:13)
Gestartet von C:\Users\SGes-Tue\Downloads
Geladene Profile: SGes-Tue (Verfügbare Profile: SGes-Tue)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
() C:\Program Files\Caster\wizzcaster.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\NetworkUXBroker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [708952 2013-07-08] (Alps Electric Co., Ltd.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1128448 2011-05-27] (IDT, Inc.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7021880 2016-04-01] (AVAST Software)
HKLM\...\RunOnce: [WINDOWS_SCREEN_MANAGER_UPDATER_1] => C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe [16896 2016-04-01] (Wizzservices)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-703481174-1299244169-147478142-1000\...\Run: [Caster] => C:\Program Files\Caster\wizzcaster.exe [171008 2016-04-01] ()
HKU\S-1-5-21-703481174-1299244169-147478142-1000\...\RunOnce: [Uninstall C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\SGes-Tue\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-04-01] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.40 192.168.0.1
Tcpip\..\Interfaces\{a03cfdae-5840-46ef-8d04-618b31e25162}: [DhcpNameServer] 82.212.62.40 192.168.0.1
ManualProxies: 

Internet Explorer:
==================
HKU\S-1-5-21-703481174-1299244169-147478142-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.startseite24.net
SearchScopes: HKLM -> DefaultScope {0642601F-0512-4232-86D7-D86EE86FCDCD} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKLM -> {0642601F-0512-4232-86D7-D86EE86FCDCD} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-703481174-1299244169-147478142-1000 -> DefaultScope {0642601F-0512-4232-86D7-D86EE86FCDCD} URL = hxxp://www.startseite24.net/?q={searchTerms}
SearchScopes: HKU\S-1-5-21-703481174-1299244169-147478142-1000 -> {0642601F-0512-4232-86D7-D86EE86FCDCD} URL = hxxp://www.startseite24.net/?q={searchTerms}
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-04-01] (AVAST Software)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-04-01] (AVAST Software)

FireFox:
========
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-01] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-01] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-02-26] (Adobe Systems Inc.)
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-04-01]

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.hohosearch.com/?mode=nnnb&ptid=opt&uid=563F289D9C0A53F84A9651C85EFEC085&v=20160329&ts=AHEpCHIkC38kBU..
CHR StartupUrls: Default -> "hxxp://www.hohosearch.com/?mode=nnnb&ptid=opt&uid=563F289D9C0A53F84A9651C85EFEC085&v=20160329&ts=AHEpCHIkC38kBU.."
CHR Profile: C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-01]
CHR Extension: (Google Docs) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-01]
CHR Extension: (Google Drive) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-01]
CHR Extension: (YouTube) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-01]
CHR Extension: (Google Tabellen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-01]
CHR Extension: (Google Docs Offline) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-01]
CHR Extension: (Avast Online Security) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2016-04-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-01]
CHR Extension: (Google Mail) - C:\Users\SGes-Tue\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-01]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-04-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [226440 2016-04-01] (AVAST Software)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [28656 2016-04-01] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [97648 2016-04-01] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2016-04-01] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65224 2016-04-01] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1065720 2016-04-01] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [464256 2016-04-01] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [155304 2016-04-01] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [273784 2016-04-01] (AVAST Software)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-04-01] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-01 16:52 - 2016-04-01 16:52 - 00011105 _____ C:\Users\SGes-Tue\Downloads\FRST.txt
2016-04-01 16:50 - 2016-04-01 16:52 - 00000000 ____D C:\FRST
2016-04-01 16:50 - 2016-04-01 16:50 - 02374144 _____ (Farbar) C:\Users\SGes-Tue\Downloads\FRST64.exe
2016-04-01 16:47 - 2016-04-01 16:47 - 00016148 _____ C:\WINDOWS\system32\SGES-TUE-LAPTOP_SGes-Tue_HistoryPrediction.bin
2016-04-01 16:26 - 2016-04-01 16:26 - 00003511 _____ C:\Users\SGes-Tue\Downloads\AW_ Datenbank BMS 2015.html
2016-04-01 15:38 - 2016-04-01 16:33 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-04-01 15:37 - 2016-04-01 16:14 - 00001167 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-04-01 15:37 - 2016-04-01 15:37 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-04-01 15:37 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-04-01 15:37 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-04-01 15:37 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-04-01 15:36 - 2016-04-01 15:37 - 22851472 _____ (Malwarebytes ) C:\Users\SGes-Tue\Downloads\mbam-setup-2.2.1.1043.exe
2016-04-01 15:33 - 2016-04-01 15:33 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\SGes-Tue\Desktop\Malwarebytes Anti-Malware Setup
2016-04-01 14:33 - 2016-04-01 14:33 - 00129608 _____ C:\Users\SGes-Tue\Downloads\adobe_flash_setup-1337348.exe
2016-04-01 13:24 - 2016-04-01 13:27 - 00004174 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{CF78B273-DE60-4A9E-B8CA-8888DDA8A0E2}
2016-04-01 13:04 - 2016-04-01 13:04 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-04-01 13:04 - 2016-04-01 13:04 - 00000000 ____D C:\Program Files\Windows Screen Manager
2016-04-01 13:04 - 2016-04-01 13:04 - 00000000 ____D C:\Program Files\Caster
2016-04-01 12:57 - 2016-04-01 13:45 - 00000306 __RSH C:\ProgramData\ntuser.pol
2016-04-01 12:56 - 2016-04-01 12:56 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-01 12:56 - 2016-04-01 12:56 - 00000000 ____D C:\extensions
2016-04-01 12:36 - 2016-04-01 16:14 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-04-01 12:36 - 2016-04-01 16:14 - 00002120 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-04-01 12:36 - 2016-04-01 12:36 - 00003972 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2016-04-01 12:36 - 2016-04-01 12:36 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-04-01 12:35 - 2016-04-01 13:45 - 00000000 ____D C:\ProgramData\Adobe
2016-04-01 12:35 - 2016-04-01 12:52 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Adobe
2016-04-01 11:47 - 2016-04-01 16:14 - 00002177 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002159 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002025 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2016-04-01 11:47 - 2016-04-01 16:14 - 00002007 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2016-04-01 11:47 - 2016-04-01 11:47 - 00004006 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2016-04-01 11:47 - 2016-04-01 11:47 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\AVAST Software
2016-04-01 11:45 - 2016-04-01 15:55 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-01 11:45 - 2016-04-01 13:50 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-01 11:45 - 2016-04-01 12:25 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Google
2016-04-01 11:45 - 2016-04-01 11:50 - 00004208 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-04-01 11:45 - 2016-04-01 11:50 - 00003976 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2016-04-01 11:45 - 2016-04-01 11:47 - 01065720 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys
2016-04-01 11:45 - 2016-04-01 11:47 - 00464256 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys
2016-04-01 11:45 - 2016-04-01 11:47 - 00097648 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswmonflt.sys
2016-04-01 11:45 - 2016-04-01 11:46 - 00000000 ____D C:\Program Files (x86)\Google
2016-04-01 11:45 - 2016-04-01 11:45 - 00386096 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2016-04-01 11:45 - 2016-04-01 11:45 - 00273784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00155304 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00093528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00065224 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2016-04-01 11:45 - 2016-04-01 11:45 - 00043112 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2016-04-01 11:45 - 2016-04-01 11:45 - 00028656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2016-04-01 11:44 - 2016-04-01 11:44 - 00000000 ____D C:\Program Files\AVAST Software
2016-04-01 11:43 - 2016-04-01 11:43 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\dlg
2016-04-01 11:43 - 2016-04-01 11:43 - 00000000 ____D C:\ProgramData\AVAST Software
2016-04-01 11:41 - 2016-04-01 12:03 - 00000000 ____D C:\Windows.old
2016-04-01 11:41 - 2016-04-01 10:56 - 00000000 ___DC C:\WINDOWS\Panther
2016-04-01 11:40 - 2016-04-01 11:40 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-04-01 11:40 - 2016-04-01 11:40 - 00000000 ____D C:\WINDOWS\InfusedApps
2016-04-01 11:40 - 2016-04-01 11:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-04-01 11:40 - 2016-04-01 11:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-04-01 11:39 - 2016-04-01 11:39 - 00000000 ____D C:\Program Files\DellTPad
2016-04-01 11:38 - 2016-04-01 11:38 - 00000000 ____D C:\WINDOWS\Setup
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\OCR
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files\MSBuild
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-04-01 11:36 - 2016-04-01 11:36 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-04-01 11:35 - 2016-04-01 16:35 - 00772342 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-01 11:35 - 2016-04-01 16:35 - 00154170 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00305634 _____ C:\WINDOWS\system32\perfi007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\de
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\0409
2016-04-01 11:35 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-04-01 11:34 - 2016-04-01 16:14 - 00001126 _____ C:\Users\Public\Desktop\OpenOffice 4.1.2.lnk
2016-04-01 11:34 - 2016-04-01 11:34 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.2
2016-04-01 11:34 - 2016-04-01 11:34 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2016-04-01 11:32 - 2016-03-08 09:10 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-04-01 11:32 - 2016-03-08 09:10 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-04-01 11:31 - 2016-04-01 11:41 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-04-01 11:31 - 2016-04-01 11:31 - 00000000 ____D C:\Users\SGes-Tue\Desktop\OpenOffice 4.1.2 (de) Installation Files
2016-04-01 11:31 - 2016-04-01 11:28 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2016-04-01 11:31 - 2016-04-01 11:28 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2016-04-01 11:31 - 2016-04-01 11:28 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2016-04-01 11:31 - 2016-04-01 11:28 - 00208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2016-04-01 11:31 - 2016-04-01 11:28 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2016-04-01 11:31 - 2016-04-01 11:28 - 00015462 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-04-01 11:31 - 2016-04-01 11:28 - 00008798 _____ C:\WINDOWS\SysWOW64\icrav03.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00008798 _____ C:\WINDOWS\system32\icrav03.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2016-04-01 11:31 - 2016-04-01 11:28 - 00001988 _____ C:\WINDOWS\SysWOW64\ticrf.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00001988 _____ C:\WINDOWS\system32\ticrf.rat
2016-04-01 11:31 - 2016-04-01 11:28 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2016-04-01 11:31 - 2016-04-01 11:28 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2016-04-01 11:31 - 2016-04-01 11:28 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2016-04-01 11:31 - 2016-04-01 11:28 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2016-04-01 11:31 - 2016-04-01 11:28 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2016-04-01 11:31 - 2016-04-01 11:28 - 00000389 _____ C:\WINDOWS\system32\AutoWorkplace.exe.config
2016-04-01 11:30 - 2016-04-01 16:14 - 00001405 _____ C:\Users\SGes-Tue\Desktop\lisa - Shortcut.lnk
2016-04-01 11:30 - 2016-04-01 12:57 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2016-04-01 11:30 - 2016-04-01 12:57 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2016-04-01 11:30 - 2016-04-01 11:57 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-01 11:30 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-04-01 11:30 - 2016-04-01 11:36 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\setup
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\system32\Com
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\IME
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\Help
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Journal
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Windows Defender
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files\Common Files\System
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-04-01 11:30 - 2016-04-01 11:35 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 __RSD C:\WINDOWS\Media
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___SD C:\WINDOWS\system32\Nui
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\icsxml
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\ias
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\downlevel
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\ShellNew
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\Registration
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\WINDOWS\Provisioning
2016-04-01 11:30 - 2016-04-01 11:31 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___RD C:\WINDOWS\DesktopTileResources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Web
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Vss
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\tracing
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\TAPI
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SystemResources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SystemApps
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\winevt
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\spool
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\ras
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\IME
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\GroupPolicyUsers
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\System
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SKB
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\security
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\schemas
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\SchCache
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Resources
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\PLA
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Performance
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\ModemLogs
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\L2Schemas
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\InputMethod
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Globalization
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Cursors
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\Branding
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\appcompat
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\addins
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\ProgramData\Comms
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files\Common Files\Services
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows NT
2016-04-01 11:30 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-04-01 11:30 - 2016-04-01 11:28 - 00000219 _____ C:\WINDOWS\system.ini
2016-04-01 11:30 - 2016-04-01 11:28 - 00000092 _____ C:\WINDOWS\win.ini
2016-04-01 11:30 - 2016-04-01 11:23 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-01 11:30 - 2016-04-01 11:13 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-04-01 11:30 - 2016-04-01 10:59 - 00000000 ____D C:\WINDOWS\rescache
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-04-01 11:30 - 2016-04-01 10:57 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-04-01 11:30 - 2016-04-01 10:56 - 00000000 ____D C:\Program Files\Windows NT
2016-04-01 11:30 - 2016-04-01 10:55 - 00000000 __RHD C:\Users\Public\Libraries
2016-04-01 11:30 - 2016-04-01 10:51 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-04-01 11:30 - 2016-04-01 10:50 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-04-01 11:30 - 2016-04-01 10:47 - 00000000 ____D C:\ProgramData\USOPrivate
2016-04-01 11:29 - 2016-04-01 16:35 - 00000000 ____D C:\WINDOWS\INF
2016-04-01 11:29 - 2016-04-01 11:30 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LISA
2016-04-01 11:29 - 2016-04-01 11:30 - 00000000 ____D C:\Program Files (x86)\LISA
2016-04-01 11:29 - 2016-04-01 11:29 - 03874360 _____ C:\Users\SGes-Tue\Downloads\auswertung (1).zip
2016-04-01 11:29 - 2016-04-01 11:29 - 00253952 ____N (Microsoft Corporation) C:\WINDOWS\Setup1.exe
2016-04-01 11:29 - 2016-04-01 11:29 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\ST6UNST.EXE
2016-04-01 11:28 - 2016-04-01 11:28 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Macromedia
2016-04-01 11:27 - 2016-04-01 11:27 - 00000000 ____D C:\Program Files (x86)\Browser Files
2016-04-01 11:25 - 2016-04-01 11:27 - 165124912 _____ C:\Users\SGes-Tue\Downloads\OpenOffice_4.1.2_Win_x86_install_de.exe
2016-04-01 11:24 - 2016-04-01 11:24 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\NetworkTiles
2016-04-01 11:24 - 2016-04-01 11:24 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\MicrosoftEdge
2016-04-01 11:22 - 2016-04-01 16:03 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-04-01 11:12 - 2016-04-01 16:10 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-04-01 11:12 - 2016-04-01 11:39 - 00000000 ___HD C:\$Windows.~BT
2016-04-01 11:12 - 2016-04-01 11:35 - 00000000 ____D C:\WINDOWS\servicing
2016-04-01 11:12 - 2016-04-01 11:30 - 00000000 ____D C:\WINDOWS\system32\SMI
2016-04-01 11:12 - 2016-04-01 10:47 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-04-01 11:12 - 2015-07-10 11:11 - 00000164 _____ C:\WINDOWS\system32\config\FP
2016-04-01 11:11 - 2016-04-01 11:53 - 00000000 ___HD C:\$SysReset
2016-04-01 11:01 - 2016-04-01 16:35 - 01790124 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-01 11:00 - 2016-04-01 16:14 - 00002394 _____ C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-04-01 10:59 - 2016-04-01 10:59 - 00021670 _____ C:\Users\SGes-Tue\Desktop\Entfernte Anwendungen.html
2016-04-01 10:59 - 2016-04-01 10:59 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-04-01 10:57 - 2016-04-01 11:33 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\VirtualStore
2016-04-01 10:57 - 2016-04-01 11:15 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Packages
2016-04-01 10:57 - 2016-04-01 10:57 - 00000020 ___SH C:\Users\SGes-Tue\ntuser.ini
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Roaming\Adobe
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\TileDataLayer
2016-04-01 10:57 - 2016-04-01 10:57 - 00000000 ____D C:\Users\SGes-Tue\AppData\Local\Publishers
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\Default User
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Users\All Users
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-04-01 10:56 - 2016-04-01 10:56 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-04-01 10:54 - 2016-04-01 13:30 - 00000000 ____D C:\Users\SGes-Tue
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Vorlagen
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Startmenü
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Netzwerkumgebung
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Lokale Einstellungen
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Eigene Dateien
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Druckumgebung
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Videos
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Musik
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Documents\Eigene Bilder
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Local\Verlauf
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\AppData\Local\Anwendungsdaten
2016-04-01 10:54 - 2016-04-01 10:54 - 00000000 _SHDL C:\Users\SGes-Tue\Anwendungsdaten
2016-04-01 10:48 - 2011-05-27 21:06 - 04780032 _____ (IDT, Inc.) C:\WINDOWS\system32\stlang64.dll
2016-04-01 10:48 - 2011-05-27 21:06 - 01523712 _____ (IDT, Inc.) C:\WINDOWS\system32\IDTNC64.cpl
2016-04-01 10:48 - 2011-04-21 01:29 - 00874496 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imapo64.dll
2016-04-01 10:48 - 2011-04-21 01:28 - 00734720 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imapo32.dll
2016-04-01 10:48 - 2010-10-15 11:56 - 00390656 _____ (Creative Technology Ltd.) C:\WINDOWS\system32\imthx64.dll
2016-04-01 10:48 - 2010-04-02 00:11 - 00162304 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTAC64.dll
2016-04-01 10:48 - 2009-10-10 10:45 - 00442368 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTEC64.dll
2016-04-01 10:48 - 2009-03-03 11:58 - 00068608 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTAR64.dll
2016-04-01 10:48 - 2009-03-03 11:47 - 00090624 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AESTCo64.dll
2016-04-01 10:47 - 2016-04-01 10:48 - 00000000 ____D C:\Program Files\IDT
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Apfiltr_01009.Wdf
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\WINDOWS\system32\SRSLabs
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\ProgramData\USOShared
2016-04-01 10:47 - 2016-04-01 10:47 - 00000000 ____D C:\Program Files\Common Files\Atheros
2016-04-01 10:47 - 2015-07-10 12:59 - 02718208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2016-04-01 10:44 - 2016-04-01 16:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-01 10:43 - 2016-04-01 13:20 - 00214400 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-04-01 10:43 - 2016-04-01 10:43 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-03-31 20:01 - 2016-03-31 20:01 - 00137728 _____ C:\WINDOWS\aca2d965b76b3f309f2f36996b3a9e77.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-01 11:01 - 2015-09-15 07:14 - 00000000 ___RD C:\Users\SGes-Tue\OneDrive
2016-04-01 10:57 - 2015-09-15 07:09 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-04-01 10:55 - 2012-09-06 06:37 - 00000000 ___RD C:\Users\Public\Recorded TV

Einige Dateien in TEMP:
====================
C:\Users\SGes-Tue\AppData\Local\Temp\202218546.exe
C:\Users\SGes-Tue\AppData\Local\Temp\OpenOffice_4.1.2_Win_x86_install_de.exe
C:\Users\SGes-Tue\AppData\Local\Temp\tu17p84.exe
C:\Users\SGes-Tue\AppData\Local\Temp\X8RB4WG5HO.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-04-01 10:42

==================== Ende von FRST.txt ============================
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 01.04.2016
Suchlaufzeit: 16:55
Protokolldatei: Scan Anti-Malware.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.04.01.04
Rootkit-Datenbank: v2016.03.30.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: SGes-Tue

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 323868
Abgelaufene Zeit: 22 Min., 23 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Sorry, habe erst die Log-Files als Anhänge eingefügt und kann die jetzt nicht mehr löschen.
Geändert von GroMar (01.04.2016 um 16:41 Uhr)

 

Themen zu Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter
adobe, antivirus, avast, blockiert, blöd, browser, dateien, dnsapi.dll, folge, internetseite, lädt, malwarebytes, microsoft, neu, neu aufsetzten, problem, programme, rechner, scan, seite, seiten, system, update, virenscanner, windows, öffnet


« App "cus" hindert Windows 10 am runterfahren | Windows 7, Ordner System 32 geht beim hochfahren 4x auf und 2 Bilder öffnen sich »


Ähnliche Themen: Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter


  1. Google Chrome lädt Malware - MS Edge nicht
    Plagegeister aller Art und deren Bekämpfung - 08.03.2016 (21)
  2. Chrome lädt Malware - MS Edge nicht
    Diskussionsforum - 03.03.2016 (3)
  3. CinePlus-meine Browser(Firefox, Chrome und Microsoft Edge) öffnen wenn sie geschlossen sind Pop-Up-Fenster
    Alles rund um Windows - 06.12.2015 (52)
  4. Googlesuche im Internetexplorer und Microsoft Edge listet keine Suchergebnisse mehr auf
    Plagegeister aller Art und deren Bekämpfung - 07.11.2015 (7)
  5. Windows 10: Microsoft Edge öffnet selbstständig Tabs mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 31.10.2015 (25)
  6. Patchday: Microsoft flickt Windows, Office, IE und den Edge-Browser
    Nachrichten - 13.10.2015 (0)
  7. Alternative zu Microsoft Edge?
    Alles rund um Windows - 12.08.2015 (10)
  8. Microsoft pusht HTTPS beim Internet Explorer und Edge-Webbrowser
    Nachrichten - 10.06.2015 (0)
  9. neues Fenster und Werbung öffnet sich in Chrome ungefragt
    Plagegeister aller Art und deren Bekämpfung - 04.03.2015 (41)
  10. Windows 7 - Internetausfall, obwohl Verbindung besteht; Chrome öffnet ungefragt Fenster
    Plagegeister aller Art und deren Bekämpfung - 26.09.2014 (9)
  11. Firefox ist langsam und lädt ungefragt in Sekundenschnelle 100 bis 200 neue Tabs, Win 7
    Log-Analyse und Auswertung - 20.08.2014 (13)
  12. Windows 8: Chrome öffnet ständig ungefragt Fenster und Tabs
    Log-Analyse und Auswertung - 21.05.2014 (6)
  13. Firefox lädt keine Dateien mehr herunter
    Plagegeister aller Art und deren Bekämpfung - 11.11.2013 (1)
  14. Computer lädt dauerhaft irgendwas herunter!
    Plagegeister aller Art und deren Bekämpfung - 10.08.2013 (9)
  15. Softwareupdater.ui.exe lädt unerwünscht Programme herunter
    Plagegeister aller Art und deren Bekämpfung - 04.07.2013 (28)
  16. Sophos lädt ungefragt Datensammler nach
    Nachrichten - 28.03.2013 (0)
  17. PC lädt Dateien herunter bis nur noch 1GB frei bleibt
    Log-Analyse und Auswertung - 02.02.2010 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter - Hallo, bei einem Windows 10 Update mein System so durcheinander zu wirbeln, dass ich es komplett neu aufsetzten musste. Da der Rechner dann kurzzeitig ohne Virenscanner war, habe ich mir - Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter...
Archiv
Du betrachtest: Microsoft Edge öffnet ungefragt Fenster und lädt Dateien herunter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131