Werde den MPC Cleaner nicht los

elbshots · 28.04.2016, 20:42

Moin zusammen,

seit gestern wurde ich von verschiedenen Programmen überrannt, die sich selbstständig installierten. Die meisten konnte ich weitestgehend entfernen. Deinstalliert habe ich alles über die Systemsteuerungen. Einzelne übergebliebene Ordner habe ich manuell gelöscht.
Der Chrome Browser hat sein Startverhalten und die Suchmaschine verändert und wurde teilweise automatisch nach hochfahren des Laptops gestartet. ADW Cleaner habe ich bereits benutzt, jedoch kommt er beim MPC Cleaner nicht weiter.
Die Programme habe ich mit getrennter Internetverbindung gelöscht.
Eset Smart Security ist installiert.

Könnt ihr mir vll helfen wie ich den Rest loswerde?
Ich überlege schon alles komplett zu formatieren.

Viele Danke, Jerome

PS: Win10 x86 / Asus Zenbook

hier schon mal der LOG von ESET:

Code:

ATTFilter

Zeit;Prfung;Objekttyp;Objekt;Bedrohung;Aktion;Benutzer;Informationen;Hash
28.04.2016 02:23:44;Prfung der Systemstartdateien;Datei;C:\WINDOWS\system32\DRIVERS\MPCKpt.sys;Win64/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;60D7EBD2F4CBBF0D140EFB5FF9A1B4CDA4EEA0A0
28.04.2016 02:18:05;Echtzeit-Dateischutz;Datei;C:\Users\Jerome Pohlmann\AppData\Local\BrowserAir\47.0.0.5\is-O18G0.tmp;Variante von Win32/SpeedBit.AD evtl. unerwnschte Anwendung;S„ubern nicht m”glich;;Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Users\Jerome Pohlmann\AppData\Local\Temp\is-09QCD.tmp\Bro56FA.tmp (B5352CDAE50E5DDF3EB62F75F2E77042386B8841).;968681ACD822155450C3299344989C8F5D90F6EF
28.04.2016 02:18:05;Echtzeit-Dateischutz;Datei;C:\Users\Jerome Pohlmann\AppData\Local\BrowserAir\47.0.0.5\is-JTO17.tmp;Variante von Win32/SpeedBit.AF evtl. unerwnschte Anwendung;S„ubern nicht m”glich;;Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Users\Jerome Pohlmann\AppData\Local\Temp\is-09QCD.tmp\Bro56FA.tmp (B5352CDAE50E5DDF3EB62F75F2E77042386B8841).;54265C2CD9C1280F1368B0B8C4D211C1098EE930
28.04.2016 02:17:00;Prfung der Systemstartdateien;Datei;C:\WINDOWS\system32\DRIVERS\MPCKpt.sys;Win64/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;60D7EBD2F4CBBF0D140EFB5FF9A1B4CDA4EEA0A0
28.04.2016 02:03:18;Prfung der Systemstartdateien;Datei;C:\WINDOWS\system32\DRIVERS\MPCKpt.sys;Win64/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;60D7EBD2F4CBBF0D140EFB5FF9A1B4CDA4EEA0A0
28.04.2016 01:58:53;Prfung der Systemstartdateien;Datei;C:\WINDOWS\system32\DRIVERS\MPCKpt.sys;Win64/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;60D7EBD2F4CBBF0D140EFB5FF9A1B4CDA4EEA0A0
28.04.2016 01:38:29;Prfung der Systemstartdateien;Datei;C:\WINDOWS\system32\DRIVERS\MPCKpt.sys;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;60D7EBD2F4CBBF0D140EFB5FF9A1B4CDA4EEA0A0
28.04.2016 01:33:31;Prfung der Systemstartdateien;Datei;C:\WINDOWS\system32\DRIVERS\MPCKpt.sys;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;60D7EBD2F4CBBF0D140EFB5FF9A1B4CDA4EEA0A0
28.04.2016 01:33:20;Echtzeit-Dateischutz;Datei;C:\Program Files (x86)\MPC Cleaner\UninstDelete.exe;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;;JeromeLT\Jerome Pohlmann;Ereignis aufgetreten beim Versuch die Datei auszufhren durch die Anwendung: C:\Windows\explorer.exe (E9627CE0332DE7830EC5FA1E631762B6099FF34B).;676ECF92CA4D3708DAF5F2A0F77E2ADA9CE4ABD8
28.04.2016 01:33:10;Echtzeit-Dateischutz;Datei;C:\Program Files (x86)\MPC Cleaner\Uninstall.exe;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen;JeromeLT\Jerome Pohlmann;Ereignis aufgetreten beim Versuch die Datei auszufhren durch die Anwendung: C:\Windows\explorer.exe (E9627CE0332DE7830EC5FA1E631762B6099FF34B).;E02ABF6E79BCE07832FCFCB1B6925C0E65D6E564
28.04.2016 01:27:33;Prfung der Systemstartdateien;Datei;C:\WINDOWS\system32\DRIVERS\MPCKpt.sys;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;60D7EBD2F4CBBF0D140EFB5FF9A1B4CDA4EEA0A0
28.04.2016 01:20:45;Prfung der Systemstartdateien;Datei;Arbeitsspeicher = C:\Program Files\nplus\nplus.exe;Variante von MSIL/Amonetize.AE evtl. unerwnschte Anwendung;Ges„ubert durch L”schen;;;920379D09B8B7094C5B9E4223AFA223223325CD7
28.04.2016 01:20:40;Prfung der Systemstartdateien;Datei;Arbeitsspeicher = C:\Program Files (x86)\MPC Cleaner\LpcManager.dll;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;EABC4A3847B4B5B8E9EDF4EF45C5995918D0ACAC
28.04.2016 01:20:36;Prfung der Systemstartdateien;Datei;Arbeitsspeicher = C:\Program Files (x86)\MPC Cleaner\WinService.dll;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;16A827587E2CAC49DFB0B51DBE04F08BA1955357
28.04.2016 01:20:32;Prfung der Systemstartdateien;Datei;Arbeitsspeicher = C:\Program Files (x86)\MPC Cleaner\XProcessBus.dll;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;061AD32B5E0E0B61B420483CF480D2719B8EADB8
28.04.2016 01:20:26;Prfung der Systemstartdateien;Datei;Arbeitsspeicher = C:\Program Files (x86)\MPC Cleaner\Utility.dll;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;70433C2BD71A16E476039BEFBDF6D8A38BCA5998
28.04.2016 01:20:22;Prfung der Systemstartdateien;Datei;Arbeitsspeicher = C:\Program Files (x86)\MPC Cleaner\Support.dll;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;D77A49CCFBF31D920270C1E9DAA3B6C4C5D5C57C
28.04.2016 01:20:19;Prfung der Systemstartdateien;Datei;Arbeitsspeicher = C:\Program Files (x86)\MPC Cleaner\Report.dll;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;C66B9A384F6378BE1B95BB46AC3E3FF753925CC3
28.04.2016 01:20:12;Prfung der Systemstartdateien;Datei;Arbeitsspeicher = C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;66ADC10E3E6F1F5A2E03B89CD3262178B2A20084
28.04.2016 01:20:06;Prfung der Systemstartdateien;Datei;Arbeitsspeicher = CloudPrinter.exe(2268);Variante von MSIL/Toolbar.Linkury.AI evtl. unerwnschte Anwendung;Ges„ubert durch L”schen;;;22E97073BA977AB6A9DA5A5CB0D8251DF63E8665
28.04.2016 01:19:53;Prfung der Systemstartdateien;Datei;C:\Program Files (x86)\A19405C6-1461796900-9F4E-B797-4710604F7C69\jnsl2D17.tmp;Variante von Win32/Adware.AdService.AU Anwendung;Ges„ubert durch L”schen;;;DCDA8EDA79863624DDF3F6EB3B7278773766F34F
28.04.2016 01:19:50;Prfung der Systemstartdateien;Datei;C:\Program Files (x86)\A19405C6-1461796900-9F4E-B797-4710604F7C69\hnse4266.tmp;Variante von Win32/Adware.ConvertAd.XV Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;A396E7CEF6865A2D3ABC675CD87F0ABBD444B0AD
28.04.2016 01:19:48;Prfung der Systemstartdateien;Datei;C:\Program Files\nplus\nplus.exe;Variante von MSIL/Amonetize.AE evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;920379D09B8B7094C5B9E4223AFA223223325CD7
28.04.2016 01:19:33;Prfung der Systemstartdateien;Datei;C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;66ADC10E3E6F1F5A2E03B89CD3262178B2A20084
28.04.2016 01:19:25;Prfung der Systemstartdateien;Datei;C:\WINDOWS\system32\DRIVERS\MPCKpt.sys;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;60D7EBD2F4CBBF0D140EFB5FF9A1B4CDA4EEA0A0
28.04.2016 01:14:49;Echtzeit-Dateischutz;Datei;C:\Program Files (x86)\MPC Cleaner\MPCTray.exe;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;S„ubern nicht m”glich;NT-AUTORITŽT\SYSTEM;Ereignis aufgetreten beim Versuch die Datei auszufhren durch die Anwendung: C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe (66ADC10E3E6F1F5A2E03B89CD3262178B2A20084).;0B6DE8DA4EA89C3672079F20103B89F22F8C7A79
28.04.2016 01:14:49;Echtzeit-Dateischutz;Datei;C:\Program Files (x86)\MPC Cleaner\MPCTray.exe;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;S„ubern nicht m”glich;NT-AUTORITŽT\SYSTEM;Ereignis aufgetreten beim Versuch die Datei auszufhren durch die Anwendung: C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe (66ADC10E3E6F1F5A2E03B89CD3262178B2A20084).;0B6DE8DA4EA89C3672079F20103B89F22F8C7A79
28.04.2016 01:12:56;Echtzeit-Dateischutz;Datei;C:\Program Files (x86)\MPC Cleaner\MpcSafeDll.dll;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);JeromeLT\Jerome Pohlmann;Ereignis aufgetreten beim Versuch die Datei auszufhren durch die Anwendung: C:\Program Files (x86)\ASUS\APRP\aprp.exe (82EAD51C42A9755394071BDC3272486D2211EDD1).;2551458159AA3A2F72C368D060763732ABFD0D25
28.04.2016 01:12:32;Prfung der Systemstartdateien;Datei;\Device\HarddiskVolume3\Program Files (x86)\MPC Cleaner\MPCTray.exe;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);JeromeLT\Jerome Pohlmann;;0B6DE8DA4EA89C3672079F20103B89F22F8C7A79
28.04.2016 01:12:23;Echtzeit-Dateischutz;Datei;C:\Program Files (x86)\MPC Cleaner\MpcSafeDll64.dll;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);JeromeLT\Jerome Pohlmann;Ereignis aufgetreten beim Versuch, die Datei zu ”ffnen durch die Anwendung: C:\Program Files\ESET\ESET Smart Security\egui.exe (39E6AA43E429EAFE48DE47B85E55D354ACC85520).;11579D78AA586469B34E395812E03C0634329654
28.04.2016 01:11:44;Echtzeit-Dateischutz;Datei;C:\Program Files (x86)\MPC Cleaner\MpcSafeDll64.dll;Variante von Win32/MPCCleaner.A evtl. unerwnschte Anwendung;S„ubern nicht m”glich;JeromeLT\Jerome Pohlmann;Ereignis aufgetreten beim Versuch die Datei auszufhren durch die Anwendung: C:\Windows\System32\igfxEM.exe (65EF64B62FFFB5AAAB0E043678B56C502B387C4B).;11579D78AA586469B34E395812E03C0634329654
28.04.2016 01:11:16;Echtzeit-Dateischutz;Datei;C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Mulmaiptov.exe;Variante von Win64/TrojanDropper.Addrop.B Trojaner;Ges„ubert durch L”schen;;Ereignis aufgetreten beim Versuch die Datei auszufhren durch die Anwendung: C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Jiojcu.exe (1A9D7A3B81E976A6F96EB3B3C61506DFF4D74065).;C6EF2D07640B0406A2F359FDFB23929B39803B4A
28.04.2016 01:11:16;Echtzeit-Dateischutz;Datei;C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Phjeek.exe;Variante von Win32/TrojanDropper.Addrop.AI Trojaner;Ges„ubert durch L”schen;;Ereignis aufgetreten beim Versuch die Datei auszufhren durch die Anwendung: C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Jiojcu.exe (1A9D7A3B81E976A6F96EB3B3C61506DFF4D74065).;47E9389C0E5DBF1260092D3A8E867B4E616C2489
28.04.2016 01:09:01;Prfung der Systemstartdateien;Datei;C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Jiojcu.exe;Variante von Win32/Adware.PennyBee.AH Anwendung;Ges„ubert durch L”schen (nach dem n„chsten Neustart);;;1A9D7A3B81E976A6F96EB3B3C61506DFF4D74065
28.04.2016 01:07:51;Echtzeit-Dateischutz;Datei;C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Mulmaiptov.dll;Variante von Win64/TrojanDropper.Addrop.B Trojaner;Ges„ubert durch L”schen (nach dem n„chsten Neustart);JeromeLT\Jerome Pohlmann;Ereignis aufgetreten beim Versuch, die Datei zu ”ffnen durch die Anwendung: C:\Program Files\ESET\ESET Smart Security\egui.exe (39E6AA43E429EAFE48DE47B85E55D354ACC85520).;C56063317404703D509114D328F8FACADC0F1ADB
28.04.2016 01:06:29;Echtzeit-Dateischutz;Datei;C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Phjeek.dll;Variante von Win32/TrojanDropper.Addrop.AI Trojaner;Ges„ubert durch L”schen (nach dem n„chsten Neustart);JeromeLT\Jerome Pohlmann;Ereignis aufgetreten beim Versuch die Datei auszufhren durch die Anwendung: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2567B42AD4D37E9106A64D7AD8950D9E7840EB97).;BD4DFD19A7421C2EB1B7F79F6718EA05B5CDD977
28.04.2016 01:05:54;Prfung der Systemstartdateien;Datei;Arbeitsspeicher = C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Mulmaiptov.dll;Variante von Win64/TrojanDropper.Addrop.B Trojaner;Ges„ubert durch L”schen (nach dem n„chsten Neustart);JeromeLT\Jerome Pohlmann;;C56063317404703D509114D328F8FACADC0F1ADB
28.04.2016 01:05:49;Echtzeit-Dateischutz;Datei;C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Mulmaiptov.dll;Variante von Win64/TrojanDropper.Addrop.B Trojaner;Ges„ubert durch L”schen (nach dem n„chsten Neustart);JeromeLT\Jerome Pohlmann;Ereignis aufgetreten beim Versuch, die Datei zu ”ffnen durch die Anwendung: C:\Program Files\ESET\ESET Smart Security\egui.exe (39E6AA43E429EAFE48DE47B85E55D354ACC85520).;C56063317404703D509114D328F8FACADC0F1ADB
28.04.2016 01:05:48;Echtzeit-Dateischutz;Datei;C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Mulmaiptov.dll;Variante von Win64/TrojanDropper.Addrop.B Trojaner;Ges„ubert durch L”schen (nach dem n„chsten Neustart);JeromeLT\Jerome Pohlmann;Ereignis aufgetreten beim Versuch, die Datei zu ”ffnen durch die Anwendung: C:\Program Files\ESET\ESET Smart Security\egui.exe (39E6AA43E429EAFE48DE47B85E55D354ACC85520).;C56063317404703D509114D328F8FACADC0F1ADB
28.04.2016 01:05:47;Echtzeit-Dateischutz;Datei;C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu\Mulmaiptov.dll;Variante von Win64/TrojanDropper.Addrop.B Trojaner;Ges„ubert durch L”schen (nach dem n„chsten Neustart);JeromeLT\Jerome Pohlmann;Ereignis aufgetreten beim Versuch die Datei auszufhren durch die Anwendung: C:\Program Files\ESET\ESET Smart Security\egui.exe (39E6AA43E429EAFE48DE47B85E55D354ACC85520).;C56063317404703D509114D328F8FACADC0F1ADB

burningice · 29.04.2016, 09:29

Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen.

Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:

Bitte lies meine Posts komplett durch bevor du sie abarbeitest
Wenn ein Problem auftauchen sollte oder dir etwas unklar ist, unterbreche deine Arbeit und beschreibe es so genau wie möglich.
Bitte kein Crossposting
Installiere oder Deinstalliere keine Software ohne Aufforderung
Bitte verwende nur die Tools, welche hier im Thread erwähnt werden und führe sie nur gemäß Anweisung aus
Bitte antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen
Wichtig: Nur weil dein Problem mit einem Schritt plötzlich behoben ist, bedeutet das nicht, dass dein PC auch sauber ist. Mache solange weiter, bis ich dir sage, dass dein PC "clean" ist
Wenn ich dir nicht binnen 36h antworte, sende mir bitte eine persönliche Nachricht!

Los geht's

Nur wegen MPC Cleaner neu installieren? Come on

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

elbshots · 29.04.2016, 23:26

Moin Rafael, danke dir für dein Hilfeangebot, ich werde versuchen alles zu befolgen, wenn ich Fragen habe werde ich mich melden, ich kann in den nächsten Tage nicht versprechen binnen 24 Std zu antworten, werde dies aber versuchen.

Zitat:

Nur wegen MPC Cleaner neu installieren? Come on

Ich möchte ihn ja nicht neu installieren, sondern los werden.

Edit: jetzt hab ich auch gemerkt, was du mit neuinstallieren meinst...

stand wohl etwas auf dem Schlauch.

FRST.txt :

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-04-2016
durchgeführt von Jerome Pohlmann (Administrator) auf JEROMELT (30-04-2016 00:17:12)
Gestartet von C:\Users\Jerome Pohlmann\Desktop
Geladene Profile: Jerome Pohlmann (Verfügbare Profile: Jerome Pohlmann & Pia)
Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Intel Corporation) C:\Windows\SysWOW64\esif_uf.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Deutsche Telekom AG) C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\OnlineManager_Service.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(Intel) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(Intel Corporation) C:\Windows\Temp\DPTF\esif_assist.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Google, Inc) C:\Users\Jerome Pohlmann\AppData\Local\Programs\Google\Google Photos Backup\Google Photos Backup.exe
() C:\Windows\SysWOW64\UMonit64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Deutsche Telekom AG) C:\Program Files\Deutsche Telekom AG\Online Manager\Online Manager.exe
(Conexant Systems, Inc) C:\Program Files\CONEXANT\SAII\SmartAudio.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [920280 2015-04-17] (Conexant Systems, Inc.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2585744 2015-01-16] (NVIDIA Corporation)
HKLM\...\Run: [IDSCCOME1P] => "C:\Program Files (x86)\Max Driver Updater\idsccom_E1P.exe"
HKLM\...\Run: [WINCOMXDY] => "C:\Program Files (x86)\desktopplay\wincom_XDY.exe"
HKLM-x32\...\Run: [GoPro Studio Importer] => C:\Program Files (x86)\GoPro\Tools\Importer\GoPro Importer.exe [3207680 2015-05-20] (GoPro)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [Spotify Web Helper] => C:\Users\Jerome Pohlmann\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1524336 2016-04-29] (Spotify Ltd)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23484296 2016-04-25] (Google)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [Google Update] => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-11-06] (Google Inc.)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [Google Photos Backup] => C:\Users\Jerome Pohlmann\AppData\Local\Programs\Google\Google Photos Backup\Google Photos Backup.exe [3790936 2016-04-09] (Google, Inc)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [GoogleChromeAutoLaunch_81866A5FF31D411FC2B81FAF4933DAFF] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [874648 2016-04-06] (Google Inc.)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\RunOnce: [Uninstall C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\RunOnce: [Uninstall C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626"
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
Startup: C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Online Manager.lnk [2016-01-26]
ShortcutTarget: Online Manager.lnk -> C:\Program Files\Deutsche Telekom AG\Online Manager\Online Manager.exe (Deutsche Telekom AG)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{27ca4822-3eb8-4788-b842-dbdb0ab5751d}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{40b64713-d284-41ce-a8bf-c69c3013a18b}: [DhcpNameServer] 192.168.44.1

Internet Explorer:
==================
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com/?pc=ASJB
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-01-06] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-06] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-06] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1875599853-1810634468-1048324862-1001: @tools.google.com/Google Update;version=3 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-1875599853-1810634468-1048324862-1001: @tools.google.com/Google Update;version=9 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-06] (Google Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www-searching.com/?pid=s&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,&vp=ch&prd=set_ch
CHR StartupUrls: Default -> "hxxp://www-searching.com/?pid=s&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,&vp=ch&prd=set_ch"
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-28]
CHR Extension: (Google Docs) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-28]
CHR Extension: (Google Drive) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-28]
CHR Extension: (YouTube) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-28]
CHR Extension: (Google Kalender) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2016-04-28]
CHR Extension: (Google Tabellen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-28]
CHR Extension: (Plex) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpniocchabmgenibceglhnfeimmdhdfm [2016-04-28]
CHR Extension: (Google Docs Offline) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-28]
CHR Extension: (Google Notizen – Notizen & Listen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmjkmjkepdijhoojdojkdfohbdgmmhki [2016-04-28]
CHR Extension: (Google*Hangouts) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\knipolnnllmklapflnccelgolnpehhpl [2016-04-28]
CHR Extension: (Skype) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-04-28]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2016-04-28]
CHR Extension: (Google Maps) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lneaknkopdijkpnocmklfnjbeapigfbh [2016-04-28]
CHR Extension: (Google Zeichnungen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkaakpdehdafacodkgkpghoibnmamcme [2016-04-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-28]
CHR Extension: (Picasa) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\onlgmecjpnejhfeofkgbfgnmdlipdejb [2016-04-28]
CHR Extension: (Google Mail) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-28]
CHR HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2519904 2016-04-13] (ESET)
R2 esifsvc; C:\Windows\SysWOW64\esif_uf.exe [1037568 2015-02-03] (Intel Corporation)
S2 ibtsiva; C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe [125168 2014-12-12] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [373160 2016-01-09] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887256 2014-05-13] (Intel(R) Corporation)
R2 IntelUSBoverIP; C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe [395744 2015-01-14] (Intel)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [158496 2015-01-06] (Intel Corporation)
R2 Online Manager Service; C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\OnlineManager_Service.exe [3034112 2015-11-15] (Deutsche Telekom AG) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
S2 Ceouza; "C:\Users\Jerome Pohlmann\AppData\Roaming\PygegeSoz\Rokgej.exe" -cms [X]
S2 Drvcoresrv; "C:\Program Files (x86)\Dravsynlether\Drvcoresrv.exe" {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]
S2 MPCProtectService; "C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [98296 2015-12-14] (ASUS Corporation)
S3 BthA2DP; C:\Windows\system32\drivers\BthA2DP.sys [165376 2015-10-30] (Microsoft Corporation)
S3 BthHFAud; C:\Windows\system32\DRIVERS\BthHfAud.sys [36864 2015-10-30] (Microsoft Corporation)
R3 dptf_cpu; C:\Windows\System32\drivers\dptf_cpu.sys [38720 2015-02-03] (Intel Corporation)
R3 dptf_pch; C:\Windows\System32\drivers\dptf_pch.sys [38208 2015-02-03] (Intel Corporation)
R3 DroidCam; C:\Windows\system32\DRIVERS\droidcam.sys [33592 2015-06-21] (Dev47Apps)
R3 DroidCamVideo; C:\Windows\system32\DRIVERS\droidcamvideo.sys [230712 2015-06-21] (Windows (R) Win 7 DDK provider)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [264552 2016-04-13] (ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [199680 2016-04-13] (ESET)
S0 eelam; C:\Windows\System32\DRIVERS\eelam.sys [14976 2016-04-13] (ESET)
R1 ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [186784 2016-04-13] (ESET)
R2 ekbdflt; C:\Windows\system32\DRIVERS\ekbdflt.sys [142976 2016-04-13] (ESET)
R1 epfw; C:\Windows\system32\DRIVERS\epfw.sys [198096 2016-04-13] (ESET)
R1 EpfwLWF; C:\Windows\system32\DRIVERS\EpfwLWF.sys [53384 2016-04-13] (ESET)
R0 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [84800 2016-04-13] (ESET)
R3 esif_lf; C:\Windows\System32\drivers\esif_lf.sys [216904 2015-02-03] (Intel Corporation)
S3 GeneStor; C:\Windows\System32\drivers\GeneStor.sys [110824 2014-06-11] (GenesysLogic)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [266512 2015-07-16] (Intel Corporation)
R0 IntelHSWPcc; C:\Windows\System32\drivers\IntelPcc.sys [79528 2014-10-16] (Intel Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [129312 2015-01-06] (Intel Corporation)
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [60136 2016-04-28] () [Datei ist nicht signiert]
R3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [3495704 2015-03-02] (Intel Corporation)
R3 SensorsAlsDriver; C:\Windows\system32\DRIVERS\WUDFRd.sys [216064 2015-10-30] (Microsoft Corporation)
S3 TelekomNM6; C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [212056 2015-01-14] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
R1 {2918635d-38d1-46e9-bc6b-40eb3d4eb596}Gw64; C:\Windows\System32\drivers\{2918635d-38d1-46e9-bc6b-40eb3d4eb596}Gw64.sys [48744 2016-04-27] (StdLib)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-30 00:16 - 2016-04-30 00:17 - 00021410 _____ C:\Users\Jerome Pohlmann\Desktop\FRST.txt
2016-04-29 23:59 - 2016-04-30 00:17 - 00000000 ____D C:\FRST
2016-04-29 23:58 - 2016-04-29 23:59 - 02376704 _____ (Farbar) C:\Users\Jerome Pohlmann\Desktop\FRST64.exe
2016-04-28 22:05 - 2016-04-28 22:05 - 01063709 _____ C:\Users\Jerome Pohlmann\Downloads\EasyActivator6.15.zip
2016-04-28 21:40 - 2016-04-28 21:40 - 00013249 _____ C:\Users\Jerome Pohlmann\Desktop\esetlog.txt
2016-04-28 01:39 - 2016-04-28 01:39 - 03013280 _____ (ESET) C:\Users\Jerome Pohlmann\Downloads\eset_smart_security_live_installer_ (1).exe
2016-04-28 01:37 - 2016-04-28 01:37 - 03581504 _____ C:\Users\Jerome Pohlmann\Downloads\adwcleaner_5.114.exe
2016-04-28 01:25 - 2016-04-28 01:27 - 03581504 _____ C:\Users\Jerome Pohlmann\Desktop\adwcleaner_5.114 (1).exe
2016-04-28 01:17 - 2016-04-28 21:12 - 00000000 ____D C:\AdwCleaner
2016-04-28 01:05 - 2016-04-28 01:05 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\ESET
2016-04-28 01:04 - 2016-04-28 01:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2016-04-28 01:04 - 2016-04-28 01:04 - 00000000 ____D C:\ProgramData\ESET
2016-04-28 01:04 - 2016-04-28 01:04 - 00000000 ____D C:\Program Files\ESET
2016-04-28 01:03 - 2016-04-28 01:04 - 03013280 _____ (ESET) C:\Users\Jerome Pohlmann\Downloads\eset_smart_security_live_installer_.exe
2016-04-28 00:44 - 2016-04-28 00:44 - 00000000 ____D C:\WINDOWS\system32\syn
2016-04-28 00:42 - 2016-04-28 00:40 - 00001552 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2016-04-28 00:39 - 2016-04-28 02:14 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-04-28 00:39 - 2016-04-28 02:14 - 00004260 _____ C:\WINDOWS\System32\Tasks\SMW_P
2016-04-28 00:39 - 2016-04-28 02:14 - 00000000 ____D C:\Program Files\Common Files\Doobzo
2016-04-28 00:39 - 2016-04-28 00:42 - 00000000 ____D C:\WINDOWS\system32\SSL
2016-04-28 00:38 - 2016-04-28 02:08 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-04-28 00:38 - 2016-04-28 01:54 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-04-28 00:38 - 2016-04-28 00:36 - 00060136 ____N C:\WINDOWS\system32\Drivers\MPCKpt.sys
2016-04-28 00:37 - 2015-10-09 12:04 - 00020872 _____ (Phoenix Technologies) C:\WINDOWS\SysWOW64\Drivers\DrvAgent64.SYS
2016-04-28 00:36 - 2016-04-28 00:36 - 06494208 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\agent.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 01626777 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Lightsoft.tst
2016-04-28 00:36 - 2016-04-28 00:36 - 00126464 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\noah.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 00126464 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\lobby.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 00072717 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Daltfresh.tst
2016-04-28 00:36 - 2016-04-28 00:36 - 00065568 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Config.xml
2016-04-28 00:36 - 2016-04-28 00:36 - 00054272 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\ApplicationHosting.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 00018432 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Main.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 00005568 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\md.xml
2016-04-28 00:36 - 2016-04-27 11:52 - 00048744 _____ (StdLib) C:\WINDOWS\system32\Drivers\{2918635d-38d1-46e9-bc6b-40eb3d4eb596}Gw64.sys
2016-04-28 00:35 - 2016-04-28 01:11 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu
2016-04-28 00:35 - 2016-04-28 00:35 - 00848437 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\RunZozstring.bin
2016-04-28 00:35 - 2016-04-28 00:35 - 00127488 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Installer.dat
2016-04-28 00:35 - 2016-04-28 00:35 - 00017040 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\InstallationConfiguration.xml
2016-04-28 00:35 - 2016-04-28 00:35 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\tuto_monetize_220160427
2016-04-28 00:35 - 2016-04-28 00:35 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\tuto_monetize_120160427
2016-04-28 00:34 - 2016-04-28 00:35 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Tempfolder
2016-04-28 00:34 - 2016-04-28 00:34 - 00027456 _____ C:\WINDOWS\system32\Drivers\bsdpf64.sys
2016-04-28 00:34 - 2016-04-28 00:34 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-28 00:34 - 2016-04-28 00:34 - 00000000 ____D C:\uninst
2016-04-27 22:34 - 2016-04-28 23:15 - 00000000 ____D C:\ProgramData\POIbase
2016-04-27 22:34 - 2016-04-27 22:38 - 00000000 ____D C:\Program Files (x86)\POIbase
2016-04-27 22:34 - 2016-04-27 22:34 - 24626224 _____ ( ) C:\Users\Jerome Pohlmann\Downloads\poibase_setup_poibase.exe
2016-04-27 22:34 - 2016-04-27 22:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\POIbase
2016-04-27 22:20 - 2016-04-27 22:20 - 49940536 _____ C:\Users\Jerome Pohlmann\Downloads\furgoperfectos.pdf
2016-04-27 22:15 - 2016-04-27 22:15 - 00294771 _____ C:\Users\Jerome Pohlmann\Downloads\navigator_lpg.zip
2016-04-27 22:10 - 2016-04-27 22:10 - 00100089 _____ C:\Users\Jerome Pohlmann\Downloads\Furgoperfectos_v2015_Tomtom.zip
2016-04-27 21:42 - 2016-04-28 00:36 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Mozilla
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\Users\Jerome Pohlmann\Documents\TomTom
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\TomTom
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\TomTom
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\ProgramData\TomTom
2016-04-27 21:41 - 2016-04-27 21:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom
2016-04-27 21:41 - 2016-04-27 21:41 - 00000000 ____D C:\Program Files (x86)\TomTom International B.V
2016-04-27 21:41 - 2016-04-27 21:41 - 00000000 ____D C:\Program Files (x86)\TomTom HOME 2
2016-04-27 21:40 - 2016-04-27 21:40 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Downloaded Installations
2016-04-27 21:38 - 2016-04-27 21:40 - 31109864 _____ C:\Users\Jerome Pohlmann\Downloads\TomTomHOME2winlatest.exe
2016-04-27 09:53 - 2016-04-27 09:53 - 00460288 _____ C:\WINDOWS\system32\bi2.exe
2016-04-25 20:41 - 2016-04-25 20:41 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\LocalLow\Temp
2016-04-18 20:05 - 2016-04-18 20:05 - 00000000 ____D C:\Users\Pia\AppData\Local\Comms
2016-04-18 19:50 - 2016-04-18 19:50 - 00000000 ____D C:\Users\Pia\AppData\Local\ActiveSync
2016-04-18 19:49 - 2016-04-18 19:49 - 00002394 _____ C:\Users\Pia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-04-18 19:49 - 2016-04-18 19:49 - 00000000 ___RD C:\Users\Pia\OneDrive
2016-04-18 19:49 - 2016-04-18 19:49 - 00000000 ____D C:\Users\Pia\AppData\Local\Conexant
2016-04-18 19:48 - 2016-04-28 01:29 - 00001361 _____ C:\Users\Pia\Desktop\Google Chrome.lnk
2016-04-18 19:48 - 2016-04-24 20:09 - 00000000 ____D C:\Users\Pia\AppData\Local\Packages
2016-04-18 19:48 - 2016-04-24 19:49 - 00000165 _____ C:\Users\Pia\AppData\Roaming\sp_data.sys
2016-04-18 19:48 - 2016-04-24 19:40 - 00000000 __SHD C:\Users\Pia\IntelGraphicsProfiles
2016-04-18 19:48 - 2016-04-19 18:13 - 00000000 ____D C:\Users\Pia\AppData\Local\Google
2016-04-18 19:48 - 2016-04-18 19:49 - 00000000 ____D C:\Users\Pia
2016-04-18 19:48 - 2016-04-18 19:48 - 00000020 ___SH C:\Users\Pia\ntuser.ini
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Vorlagen
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Startmenü
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Netzwerkumgebung
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Lokale Einstellungen
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Eigene Dateien
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Druckumgebung
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Documents\Eigene Videos
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Documents\Eigene Musik
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Documents\Eigene Bilder
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\AppData\Local\Verlauf
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\AppData\Local\Anwendungsdaten
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Anwendungsdaten
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Roaming\Adobe
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\VirtualStore
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\TileDataLayer
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\Publishers
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\NVIDIA
2016-04-17 12:00 - 2016-04-19 18:56 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\Photos (1)
2016-04-17 10:08 - 2016-04-17 10:09 - 09018660 _____ C:\Users\Jerome Pohlmann\Downloads\52aa9b025389513 (2).mp4
2016-04-17 09:59 - 2016-04-17 10:02 - 26713742 _____ C:\Users\Jerome Pohlmann\Downloads\52aa9b025389513.mp4
2016-04-14 22:46 - 2016-04-14 22:47 - 57594432 _____ (Oracle Corporation) C:\Users\Jerome Pohlmann\Downloads\jre-8u77-windows-x64.exe
2016-04-14 22:45 - 2016-04-14 22:45 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Sun
2016-04-14 22:45 - 2016-04-14 22:45 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\LocalLow\Sun
2016-04-14 22:44 - 2016-04-14 22:45 - 00000000 ____D C:\ProgramData\Oracle
2016-04-14 22:44 - 2016-04-14 22:44 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\LocalLow\Oracle
2016-04-14 22:43 - 2016-04-14 22:44 - 00734784 _____ (Oracle Corporation) C:\Users\Jerome Pohlmann\Downloads\JavaSetup8u77.exe
2016-04-14 22:36 - 2016-04-14 22:36 - 17181565 _____ C:\Users\Jerome Pohlmann\Downloads\traccar-windows-64-3.4.zip
2016-04-14 08:39 - 2016-03-29 12:20 - 07474016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-04-14 08:39 - 2016-03-29 12:20 - 02656952 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-14 08:39 - 2016-03-29 12:18 - 02152280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-04-14 08:39 - 2016-03-29 11:37 - 01862008 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2016-04-14 08:39 - 2016-03-29 10:41 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-04-14 08:39 - 2016-03-29 10:06 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-04-14 08:39 - 2016-03-29 10:01 - 00541304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-04-14 08:39 - 2016-03-29 09:58 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-04-14 08:39 - 2016-03-29 09:58 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-04-14 08:39 - 2016-03-29 09:46 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-04-14 08:39 - 2016-03-29 09:36 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-04-14 08:39 - 2016-03-29 09:19 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-04-14 08:39 - 2016-03-29 09:15 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-04-14 08:39 - 2016-03-29 09:14 - 00965632 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-04-14 08:39 - 2016-03-29 09:12 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-04-14 08:39 - 2016-03-29 09:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2016-04-14 08:39 - 2016-03-29 09:07 - 01213440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-04-14 08:39 - 2016-03-29 09:02 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-04-14 08:39 - 2016-03-29 08:42 - 03592704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-04-14 08:39 - 2016-03-29 08:37 - 01444352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll
2016-04-14 08:39 - 2016-03-29 08:37 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2016-04-14 08:39 - 2016-03-29 08:37 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-04-14 08:39 - 2016-03-29 08:32 - 01731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-04-14 08:39 - 2016-03-29 08:31 - 02275328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-04-14 08:39 - 2016-03-29 08:26 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-04-14 08:39 - 2016-03-29 08:05 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-04-14 08:39 - 2016-03-29 08:05 - 01388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-04-14 08:39 - 2016-03-29 08:02 - 02229760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-04-14 08:39 - 2016-03-29 07:51 - 22378496 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-04-14 08:39 - 2016-03-29 07:41 - 24602112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-04-14 08:39 - 2016-03-29 07:41 - 12125184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-04-14 08:39 - 2016-03-29 07:39 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-04-14 08:39 - 2016-03-29 07:38 - 18673664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-04-14 08:39 - 2016-03-29 07:37 - 19340800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-04-14 08:38 - 2016-04-02 06:13 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-04-14 08:38 - 2016-04-02 06:10 - 00770640 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2016-04-14 08:38 - 2016-04-02 06:10 - 00730344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2016-04-14 08:38 - 2016-04-02 06:10 - 00374008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2016-04-14 08:38 - 2016-04-02 05:30 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll
2016-04-14 08:38 - 2016-04-02 05:29 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll
2016-04-14 08:38 - 2016-04-02 05:29 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEDataLayerHelpers.dll
2016-04-14 08:38 - 2016-04-02 05:26 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-04-14 08:38 - 2016-04-02 05:25 - 00278528 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2016-04-14 08:38 - 2016-04-02 05:25 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NotificationObjFactory.dll
2016-04-14 08:38 - 2016-04-02 05:23 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2016-04-14 08:38 - 2016-04-02 05:23 - 00219648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2016-04-14 08:38 - 2016-04-02 05:21 - 00498688 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2016-04-14 08:38 - 2016-04-02 05:19 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-04-14 08:38 - 2016-04-02 05:18 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-04-14 08:38 - 2016-04-02 05:15 - 01090048 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2016-04-14 08:38 - 2016-04-02 05:14 - 03994624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-04-14 08:38 - 2016-04-02 05:09 - 01832448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-04-14 08:38 - 2016-04-02 05:08 - 02193408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2016-04-14 08:38 - 2016-04-02 05:07 - 03575296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2016-04-14 08:38 - 2016-04-02 05:07 - 02158592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-04-14 08:38 - 2016-04-02 05:03 - 04774912 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-04-14 08:38 - 2016-04-02 05:00 - 01390080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-04-14 08:38 - 2016-03-29 12:23 - 00277856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-04-14 08:38 - 2016-03-29 12:22 - 01030416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-04-14 08:38 - 2016-03-29 12:22 - 00874968 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-04-14 08:38 - 2016-03-29 12:20 - 01317640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-04-14 08:38 - 2016-03-29 12:20 - 01141504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-04-14 08:38 - 2016-03-29 12:15 - 00100232 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2016-04-14 08:38 - 2016-03-29 12:11 - 00686976 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2016-04-14 08:38 - 2016-03-29 12:05 - 01152864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2016-04-14 08:38 - 2016-03-29 12:02 - 00989536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2016-04-14 08:38 - 2016-03-29 12:02 - 00334736 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2016-04-14 08:38 - 2016-03-29 11:56 - 01297752 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-04-14 08:38 - 2016-03-29 11:28 - 00696664 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-04-14 08:38 - 2016-03-29 11:28 - 00535080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2016-04-14 08:38 - 2016-03-29 11:28 - 00115040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-04-14 08:38 - 2016-03-29 11:25 - 00258912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ufx01000.sys
2016-04-14 08:38 - 2016-03-29 11:25 - 00058400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll
2016-04-14 08:38 - 2016-03-29 11:19 - 00296488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2016-04-14 08:38 - 2016-03-29 11:18 - 00185184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2016-04-14 08:38 - 2016-03-29 11:17 - 00300104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2016-04-14 08:38 - 2016-03-29 11:13 - 00986976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2016-04-14 08:38 - 2016-03-29 11:11 - 00605440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-04-14 08:38 - 2016-03-29 11:11 - 00074424 _____ (Microsoft Corporation) C:\WINDOWS\system32\easinvoker.exe
2016-04-14 08:38 - 2016-03-29 11:10 - 00110584 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvcli.dll
2016-04-14 08:38 - 2016-03-29 11:09 - 00078040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkscli.dll
2016-04-14 08:38 - 2016-03-29 11:08 - 00358752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-04-14 08:38 - 2016-03-29 11:08 - 00261376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2016-04-14 08:38 - 2016-03-29 11:07 - 00081144 _____ (Microsoft Corporation) C:\WINDOWS\system32\netapi32.dll
2016-04-14 08:38 - 2016-03-29 10:44 - 00502104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-04-14 08:38 - 2016-03-29 10:44 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-04-14 08:38 - 2016-03-29 10:41 - 00051128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.dll
2016-04-14 08:38 - 2016-03-29 10:32 - 00253088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2016-04-14 08:38 - 2016-03-29 10:26 - 02403680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2016-04-14 08:38 - 2016-03-29 10:26 - 01089888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2016-04-14 08:38 - 2016-03-29 10:26 - 00073872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srvcli.dll
2016-04-14 08:38 - 2016-03-29 10:25 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkscli.dll
2016-04-14 08:38 - 2016-03-29 10:24 - 00294752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-04-14 08:38 - 2016-03-29 10:23 - 00069744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netapi32.dll
2016-04-14 08:38 - 2016-03-29 10:21 - 00378208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2016-04-14 08:38 - 2016-03-29 10:17 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-04-14 08:38 - 2016-03-29 10:16 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-04-14 08:38 - 2016-03-29 10:07 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll
2016-04-14 08:38 - 2016-03-29 10:07 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2016-04-14 08:38 - 2016-03-29 10:07 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2016-04-14 08:38 - 2016-03-29 10:07 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2016-04-14 08:38 - 2016-03-29 10:07 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsdchngr.dll
2016-04-14 08:38 - 2016-03-29 10:06 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleacchooks.dll
2016-04-14 08:38 - 2016-03-29 10:02 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-04-14 08:38 - 2016-03-29 10:00 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetCfgNotifyObjectHost.exe
2016-04-14 08:38 - 2016-03-29 10:00 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveskybackup.dll
2016-04-14 08:38 - 2016-03-29 10:00 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-04-14 08:38 - 2016-03-29 09:59 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerShellext.exe
2016-04-14 08:38 - 2016-03-29 09:57 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-04-14 08:38 - 2016-03-29 09:57 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2016-04-14 08:38 - 2016-03-29 09:57 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-04-14 08:38 - 2016-03-29 09:57 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\browcli.dll
2016-04-14 08:38 - 2016-03-29 09:55 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-04-14 08:38 - 2016-03-29 09:55 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serial.sys
2016-04-14 08:38 - 2016-03-29 09:55 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2016-04-14 08:38 - 2016-03-29 09:54 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-04-14 08:38 - 2016-03-29 09:54 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2016-04-14 08:38 - 2016-03-29 09:53 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll
2016-04-14 08:38 - 2016-03-29 09:52 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2016-04-14 08:38 - 2016-03-29 09:51 - 00181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys
2016-04-14 08:38 - 2016-03-29 09:51 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2016-04-14 08:38 - 2016-03-29 09:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2016-04-14 08:38 - 2016-03-29 09:50 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2016-04-14 08:38 - 2016-03-29 09:50 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-04-14 08:38 - 2016-03-29 09:50 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-04-14 08:38 - 2016-03-29 09:50 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\OnDemandConnRouteHelper.dll
2016-04-14 08:38 - 2016-03-29 09:50 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2016-04-14 08:38 - 2016-03-29 09:49 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthLEEnum.sys
2016-04-14 08:38 - 2016-03-29 09:49 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-04-14 08:38 - 2016-03-29 09:48 - 00144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Devices.dll
2016-04-14 08:38 - 2016-03-29 09:48 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-04-14 08:38 - 2016-03-29 09:46 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser.dll
2016-04-14 08:38 - 2016-03-29 09:44 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2016-04-14 08:38 - 2016-03-29 09:42 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-04-14 08:38 - 2016-03-29 09:39 - 00550912 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-04-14 08:38 - 2016-03-29 09:38 - 00207360 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-04-14 08:38 - 2016-03-29 09:37 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-04-14 08:38 - 2016-03-29 09:36 - 00530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2016-04-14 08:38 - 2016-03-29 09:35 - 00411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleacc.dll
2016-04-14 08:38 - 2016-03-29 09:35 - 00239616 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovhost.dll
2016-04-14 08:38 - 2016-03-29 09:34 - 00686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-04-14 08:38 - 2016-03-29 09:34 - 00641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-04-14 08:38 - 2016-03-29 09:34 - 00333824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\portcls.sys
2016-04-14 08:38 - 2016-03-29 09:34 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2016-04-14 08:38 - 2016-03-29 09:33 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\easwrt.dll
2016-04-14 08:38 - 2016-03-29 09:32 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-04-14 08:38 - 2016-03-29 09:32 - 00414720 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-04-14 08:38 - 2016-03-29 09:30 - 00328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2016-04-14 08:38 - 2016-03-29 09:30 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2016-04-14 08:38 - 2016-03-29 09:28 - 00460288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-04-14 08:38 - 2016-03-29 09:27 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-04-14 08:38 - 2016-03-29 09:26 - 00169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2016-04-14 08:38 - 2016-03-29 09:23 - 00694784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2016-04-14 08:38 - 2016-03-29 09:23 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll
2016-04-14 08:38 - 2016-03-29 09:23 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll
2016-04-14 08:38 - 2016-03-29 09:22 - 00438784 _____ (Microsoft Corporation) C:\WINDOWS\system32\AccountsRt.dll
2016-04-14 08:38 - 2016-03-29 09:21 - 00330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-04-14 08:38 - 2016-03-29 09:20 - 00948736 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-04-14 08:38 - 2016-03-29 09:20 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll
2016-04-14 08:38 - 2016-03-29 09:20 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.V2.dll
2016-04-14 08:38 - 2016-03-29 09:20 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsdchngr.dll
2016-04-14 08:38 - 2016-03-29 09:19 - 00556032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-04-14 08:38 - 2016-03-29 09:19 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleacchooks.dll
2016-04-14 08:38 - 2016-03-29 09:18 - 00676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDApi.dll
2016-04-14 08:38 - 2016-03-29 09:17 - 01056256 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-04-14 08:38 - 2016-03-29 09:17 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2016-04-14 08:38 - 2016-03-29 09:17 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-04-14 08:38 - 2016-03-29 09:16 - 00852480 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-04-14 08:38 - 2016-03-29 09:16 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2016-04-14 08:38 - 2016-03-29 09:15 - 01714688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-04-14 08:38 - 2016-03-29 09:14 - 00954368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2016-04-14 08:38 - 2016-03-29 09:14 - 00859136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-04-14 08:38 - 2016-03-29 09:14 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2016-04-14 08:38 - 2016-03-29 09:13 - 00587776 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-04-14 08:38 - 2016-03-29 09:12 - 00471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-04-14 08:38 - 2016-03-29 09:11 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-04-14 08:38 - 2016-03-29 09:11 - 00881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2016-04-14 08:38 - 2016-03-29 09:11 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-04-14 08:38 - 2016-03-29 09:11 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\samlib.dll
2016-04-14 08:38 - 2016-03-29 09:11 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll
2016-04-14 08:38 - 2016-03-29 09:11 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\browcli.dll
2016-04-14 08:38 - 2016-03-29 09:10 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-04-14 08:38 - 2016-03-29 09:10 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-04-14 08:38 - 2016-03-29 09:09 - 01239552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll
2016-04-14 08:38 - 2016-03-29 09:09 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll
2016-04-14 08:38 - 2016-03-29 09:09 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2016-04-14 08:38 - 2016-03-29 09:08 - 00888320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll
2016-04-14 08:38 - 2016-03-29 09:08 - 00841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-04-14 08:38 - 2016-03-29 09:08 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2016-04-14 08:38 - 2016-03-29 09:07 - 01902592 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2016-04-14 08:38 - 2016-03-29 09:06 - 01575936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2016-04-14 08:38 - 2016-03-29 09:06 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-04-14 08:38 - 2016-03-29 09:06 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2016-04-14 08:38 - 2016-03-29 09:05 - 01395712 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2016-04-14 08:38 - 2016-03-29 09:05 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OnDemandConnRouteHelper.dll
2016-04-14 08:38 - 2016-03-29 09:04 - 00103936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Devices.dll
2016-04-14 08:38 - 2016-03-29 09:03 - 00148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-04-14 08:38 - 2016-03-29 09:02 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-04-14 08:38 - 2016-03-29 09:02 - 01211904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-04-14 08:38 - 2016-03-29 09:00 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-04-14 08:38 - 2016-03-29 09:00 - 00235008 _____ C:\WINDOWS\system32\MTF.dll
2016-04-14 08:38 - 2016-03-29 09:00 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.DeviceEncryptionHandlers.dll
2016-04-14 08:38 - 2016-03-29 09:00 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-04-14 08:38 - 2016-03-29 08:59 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2016-04-14 08:38 - 2016-03-29 08:59 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerDeviceEncryption.exe
2016-04-14 08:38 - 2016-03-29 08:59 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-04-14 08:38 - 2016-03-29 08:56 - 00821760 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2016-04-14 08:38 - 2016-03-29 08:56 - 00415232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-04-14 08:38 - 2016-03-29 08:55 - 01052160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2016-04-14 08:38 - 2016-03-29 08:53 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleacc.dll
2016-04-14 08:38 - 2016-03-29 08:53 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovhost.dll
2016-04-14 08:38 - 2016-03-29 08:52 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2016-04-14 08:38 - 2016-03-29 08:52 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\easwrt.dll
2016-04-14 08:38 - 2016-03-29 08:49 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2016-04-14 08:38 - 2016-03-29 08:48 - 00346624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2016-04-14 08:38 - 2016-03-29 08:44 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll
2016-04-14 08:38 - 2016-03-29 08:43 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AccountsRt.dll
2016-04-14 08:38 - 2016-03-29 08:42 - 01410560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2016-04-14 08:38 - 2016-03-29 08:42 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-04-14 08:38 - 2016-03-29 08:41 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll
2016-04-14 08:38 - 2016-03-29 08:40 - 00787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2016-04-14 08:38 - 2016-03-29 08:39 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSDApi.dll
2016-04-14 08:38 - 2016-03-29 08:39 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2016-04-14 08:38 - 2016-03-29 08:39 - 00350720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2016-04-14 08:38 - 2016-03-29 08:38 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2016-04-14 08:38 - 2016-03-29 08:36 - 03351040 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2016-04-14 08:38 - 2016-03-29 08:36 - 00649728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2016-04-14 08:38 - 2016-03-29 08:35 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-04-14 08:38 - 2016-03-29 08:34 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll
2016-04-14 08:38 - 2016-03-29 08:34 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2016-04-14 08:38 - 2016-03-29 08:34 - 00682496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2016-04-14 08:38 - 2016-03-29 08:34 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 01588224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 01098240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 00854528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Bluetooth.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 00176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll
2016-04-14 08:38 - 2016-03-29 08:31 - 01946112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-04-14 08:38 - 2016-03-29 08:31 - 01117184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2016-04-14 08:38 - 2016-03-29 08:31 - 00705536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-04-14 08:38 - 2016-03-29 08:30 - 01139712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2016-04-14 08:38 - 2016-03-29 08:29 - 00555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-04-14 08:38 - 2016-03-29 08:29 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\accountaccessor.dll
2016-04-14 08:38 - 2016-03-29 08:28 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2016-04-14 08:38 - 2016-03-29 08:28 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2016-04-14 08:38 - 2016-03-29 08:27 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-04-14 08:38 - 2016-03-29 08:27 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2016-04-14 08:38 - 2016-03-29 08:27 - 00162816 _____ C:\WINDOWS\SysWOW64\MTF.dll
2016-04-14 08:38 - 2016-03-29 08:27 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2016-04-14 08:38 - 2016-03-29 08:27 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll
2016-04-14 08:38 - 2016-03-29 08:23 - 00777728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll
2016-04-14 08:38 - 2016-03-29 08:22 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2016-04-14 08:38 - 2016-03-29 08:19 - 02635776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-04-14 08:38 - 2016-03-29 08:17 - 00765952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2016-04-14 08:38 - 2016-03-29 08:14 - 01072128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Http.dll
2016-04-14 08:38 - 2016-03-29 08:13 - 00592384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.dll
2016-04-14 08:38 - 2016-03-29 08:10 - 03671040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2016-04-14 08:38 - 2016-03-29 08:06 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2016-04-14 08:38 - 2016-03-29 08:05 - 07199232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-04-14 08:38 - 2016-03-29 08:05 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-04-14 08:38 - 2016-03-29 08:05 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2016-04-14 08:38 - 2016-03-29 08:05 - 00361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2016-04-14 08:38 - 2016-03-29 08:04 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2016-04-14 08:38 - 2016-03-29 08:04 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2016-04-14 08:38 - 2016-03-29 08:01 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2016-04-14 08:38 - 2016-03-29 08:01 - 00957952 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2016-04-14 08:38 - 2016-03-29 08:00 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2016-04-14 08:38 - 2016-03-29 07:58 - 01799680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-04-14 08:38 - 2016-03-29 07:56 - 16985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-04-14 08:38 - 2016-03-29 07:52 - 11545600 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-04-14 08:38 - 2016-03-29 07:51 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-04-14 08:38 - 2016-03-29 07:49 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2016-04-14 08:38 - 2016-03-29 07:45 - 03078144 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2016-04-14 08:38 - 2016-03-29 07:45 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2016-04-14 08:38 - 2016-03-29 07:43 - 03428864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-04-14 08:38 - 2016-03-29 07:43 - 00521728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2016-04-14 08:38 - 2016-03-29 07:38 - 02798080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2016-04-14 08:38 - 2016-03-29 07:36 - 02722816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2016-04-14 08:38 - 2016-03-29 07:35 - 00821248 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2016-04-14 08:38 - 2016-03-29 07:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2016-04-14 08:38 - 2016-03-29 07:27 - 07836160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-04-14 08:38 - 2016-03-29 07:27 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-04-14 08:38 - 2016-03-29 07:27 - 00794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2016-04-14 08:38 - 2016-03-29 07:26 - 00958976 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2016-04-14 08:38 - 2016-03-29 07:26 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2016-04-14 08:38 - 2016-03-29 07:25 - 00712704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RemoteNaturalLanguage.dll
2016-04-14 08:38 - 2016-03-29 07:25 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2016-04-14 08:38 - 2016-03-29 07:21 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll
2016-04-13 13:31 - 2016-04-13 13:31 - 00264552 _____ (ESET) C:\WINDOWS\system32\Drivers\eamonm.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00199680 _____ (ESET) C:\WINDOWS\system32\Drivers\edevmon.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00198096 _____ (ESET) C:\WINDOWS\system32\Drivers\epfw.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00186784 _____ (ESET) C:\WINDOWS\system32\Drivers\ehdrv.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00142976 _____ (ESET) C:\WINDOWS\system32\Drivers\ekbdflt.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00084800 _____ (ESET) C:\WINDOWS\system32\Drivers\epfwwfp.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00053384 _____ (ESET) C:\WINDOWS\system32\Drivers\EpfwLWF.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00014976 _____ (ESET) C:\WINDOWS\system32\Drivers\eelam.sys
2016-04-11 22:15 - 2016-04-11 22:15 - 00002480 _____ C:\Users\Jerome Pohlmann\Downloads\9_GPS103-B (2).wlp
2016-04-11 21:55 - 2016-04-11 21:55 - 01394176 _____ C:\Users\Jerome Pohlmann\Downloads\Coban TK102 GPRS data protocol.xls
2016-04-11 21:50 - 2016-04-19 18:17 - 00000023 _____ C:\WINDOWS\ODBCINST.INI
2016-04-11 21:49 - 2016-04-11 21:49 - 00000000 ____D C:\Program Files (x86)\IIS Express
2016-04-11 21:37 - 2016-04-11 21:38 - 00000000 ____D C:\GpsGateInstall
2016-04-11 21:35 - 2016-04-11 21:37 - 22455796 _____ (Oleg N. Scherbakov) C:\Users\Jerome Pohlmann\Downloads\GpsGateServer.exe
2016-04-11 21:21 - 2016-04-11 21:21 - 00002480 _____ C:\Users\Jerome Pohlmann\Downloads\9_GPS103-B.wlp
2016-04-11 21:21 - 2016-04-11 21:21 - 00002480 _____ C:\Users\Jerome Pohlmann\Downloads\9_GPS103-B (1).wlp
2016-04-08 17:47 - 2016-04-08 17:47 - 00002089 _____ C:\Users\Jerome Pohlmann\Downloads\16_Xexun_TK-103.wlp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-30 00:15 - 2015-06-15 20:40 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\vlc
2016-04-30 00:02 - 2015-10-30 20:35 - 00778202 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-30 00:02 - 2015-10-30 20:35 - 00155964 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-30 00:02 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-30 00:02 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-30 00:02 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-04-30 00:02 - 2015-10-25 19:35 - 01799166 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-29 23:56 - 2016-02-25 13:16 - 00000000 ____D C:\ProgramData\ASUS Smart Gesture
2016-04-29 23:56 - 2015-06-15 13:04 - 00000000 ___RD C:\Users\Jerome Pohlmann\Google Drive
2016-04-29 23:56 - 2015-06-10 21:06 - 00000165 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\sp_data.sys
2016-04-29 23:56 - 2015-06-10 13:09 - 00001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-29 23:55 - 2016-01-09 13:38 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-04-29 23:55 - 2015-06-10 21:06 - 00000000 __SHD C:\Users\Jerome Pohlmann\IntelGraphicsProfiles
2016-04-29 00:20 - 2016-01-09 13:43 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-29 00:20 - 2015-10-30 08:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-04-29 00:11 - 2015-06-15 11:46 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Spotify
2016-04-29 00:10 - 2015-06-10 14:06 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Spotify
2016-04-28 23:49 - 2015-11-06 12:23 - 00001178 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001UA.job
2016-04-28 23:40 - 2015-06-10 13:09 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-28 23:37 - 2016-01-09 13:40 - 00000000 ____D C:\Users\Jerome Pohlmann
2016-04-28 23:37 - 2015-10-29 00:34 - 00011960 _____ C:\Users\Jerome Pohlmann\Desktop\tarifrechnung.ods
2016-04-28 23:37 - 2015-06-15 12:02 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\Programme
2016-04-28 23:35 - 2015-12-20 16:30 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\Pia
2016-04-28 21:20 - 2015-06-10 13:10 - 00002339 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-28 21:13 - 2015-06-10 13:25 - 00003544 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2016-04-28 21:13 - 2015-06-10 13:25 - 00003534 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2016-04-28 01:41 - 2015-06-10 13:11 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2016-04-28 01:29 - 2015-06-21 13:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AirDroid
2016-04-28 01:05 - 2015-10-30 09:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-04-28 00:36 - 2013-08-22 15:25 - 00000226 _____ C:\WINDOWS\win.ini
2016-04-27 22:52 - 2015-10-25 17:42 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\JDownloader v2.0
2016-04-27 21:30 - 2015-12-22 23:31 - 00000000 ____D C:\Users\Jerome Pohlmann\jDownloader
2016-04-27 20:41 - 2015-06-15 13:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2016-04-22 09:57 - 2015-06-15 11:57 - 00453288 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-04-18 19:48 - 2015-09-10 07:37 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-04-17 08:19 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\rescache
2016-04-15 15:49 - 2015-11-06 12:23 - 00001126 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001Core.job
2016-04-14 21:01 - 2016-01-09 13:36 - 00221744 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-04-14 21:00 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-04-14 21:00 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-04-14 21:00 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-04-14 21:00 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-04-14 10:18 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-04-14 10:18 - 2015-06-16 02:16 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-04-14 10:15 - 2015-06-16 02:16 - 135176864 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-04-14 08:40 - 2015-06-10 21:06 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Packages
2016-04-06 20:32 - 2015-10-30 09:26 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-04-06 20:32 - 2015-10-30 09:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-04-28 00:36 - 2016-04-28 00:36 - 6494208 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\agent.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 0054272 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\ApplicationHosting.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 0065568 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Config.xml
2016-04-28 00:36 - 2016-04-28 00:36 - 0072717 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Daltfresh.tst
2016-04-28 00:35 - 2016-04-28 00:35 - 0017040 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\InstallationConfiguration.xml
2016-04-28 00:35 - 2016-04-28 00:35 - 0127488 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Installer.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 1626777 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Lightsoft.tst
2016-04-28 00:36 - 2016-04-28 00:36 - 0126464 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\lobby.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 0018432 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Main.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 0005568 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\md.xml
2016-04-28 00:36 - 2016-04-28 00:36 - 0126464 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\noah.dat
2016-04-28 00:35 - 2016-04-28 00:35 - 0848437 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\RunZozstring.bin
2015-06-10 21:06 - 2016-04-29 23:56 - 0000165 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\sp_data.sys
2016-04-28 00:36 - 2016-04-28 00:36 - 0032038 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\uninstall_temp.ico
2015-06-25 00:45 - 2015-06-25 00:45 - 0002831 _____ () C:\Users\Jerome Pohlmann\AppData\Local\recently-used.xbel
2015-07-10 00:44 - 2015-07-20 23:19 - 0007647 _____ () C:\Users\Jerome Pohlmann\AppData\Local\Resmon.ResmonCfg
2015-06-21 14:00 - 2016-01-16 15:04 - 0000036 _____ () C:\ProgramData\droidcam-settings
2014-10-29 08:25 - 2012-09-07 13:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2014-10-29 08:25 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2014-10-29 08:25 - 2012-09-07 13:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

Einige Dateien in TEMP:
====================
C:\Users\Jerome Pohlmann\AppData\Local\Temp\CR9W8Ck4eB.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\e07XKi6YRX.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\J6BONALILK.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\proxy_vole1878406170297561191.dll
C:\Users\Jerome Pohlmann\AppData\Local\Temp\proxy_vole2975003625302849541.dll
C:\Users\Jerome Pohlmann\AppData\Local\Temp\rjgm1e32dc.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\t7iYh18xpm.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\tu17p84.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\Uninstall.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-04-20 20:37

==================== Ende von FRST.txt ============================

elbshots · 29.04.2016, 23:27

Addition.txt :

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-04-2016
durchgeführt von Jerome Pohlmann (2016-04-30 00:17:39)
Gestartet von C:\Users\Jerome Pohlmann\Desktop
Windows 10 Home Version 1511 (X64) (2016-01-09 11:45:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1875599853-1810634468-1048324862-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1875599853-1810634468-1048324862-503 - Limited - Disabled)
fdjrvqxtbw (S-1-5-21-1875599853-1810634468-1048324862-1003 - Limited - Disabled)
Gast (S-1-5-21-1875599853-1810634468-1048324862-501 - Limited - Disabled)
Jerome Pohlmann (S-1-5-21-1875599853-1810634468-1048324862-1001 - Administrator - Enabled) => C:\Users\Jerome Pohlmann
Pia (S-1-5-21-1875599853-1810634468-1048324862-1002 - Limited - Enabled) => C:\Users\Pia

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: ESET Smart Security 9.0.377.1 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: ESET Smart Security 9.0.377.1 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
FW: ESET Personal Firewall (Enabled) {211E1E8B-C9F9-A04B-6D84-BC85190CE5F2}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 15.09 beta (x64) (HKLM\...\7-Zip) (Version: 15.09 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
AirDroid 3.1.3.0 (HKLM-x32\...\AirDroid) (Version: 3.1.3.0 - Sand Studio)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.3.4 - ASUS)
ASUS Screen Saver (HKLM-x32\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 2.1.0 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.9 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.05.0001 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.1 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0039 - ASUS)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.55 - ICEpower a/s)
Bonjour (HKLM-x32\...\{07287123-B8AC-41CE-8346-3D777245C35B}) (Version: 1.0.106 - Apple Inc.)
calibre 64bit (HKLM\...\{DBF2A8AA-9EE9-454D-8958-F74F1FCB0789}) (Version: 2.41.0 - Kovid Goyal)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.4.60 - Conexant)
Device Setup (HKLM-x32\...\{1F07F2C7-596F-4F34-B805-2C61A3E50E5A}) (Version: 1.0.18 - ASUSTek Computer Inc.)
ESET Smart Security (HKLM\...\{186176BE-07AA-41C3-B91A-380E2E82C2AC}) (Version: 9.0.377.1 - ESET, spol. s r.o.)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.2.5.930 - Foxit Software Inc.)
Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.2.1001 - Genesys Logic)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)
Google Drive (HKLM-x32\...\{D7269C20-B3CE-4CD0-8E88-3D307D3BD41A}) (Version: 1.29.2074.1528 - Google, Inc.)
Google Photos Backup (HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Google Photos Backup) (Version: 1.1.2.13 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GoPro App (x32 Version: 0.1.443 - GoPro, Inc.) Hidden
GoPro Studio 2.5.5 (HKLM-x32\...\{5d43231e-c765-405a-a122-81de16acd8b4}) (Version: 2.5.5.443 - GoPro, Inc.)
IIS 7.5 Express (HKLM-x32\...\{3A30B5F5-F12C-490F-8CD4-D200C75DF7E8}) (Version: 7.5.1190 - Microsoft Corporation)
Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1018 - Intel Corporation)
Intel(R) Chipset Device Software (x32 Version: 10.0.24 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.0.10101.101 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.38.1036 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4112 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{AACB7B6F-5057-4612-B026-FE2A3D69F30B}) (Version: 5.1.28.0 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{B2913DAE-3EBC-4C88-8245-0AA34B2E461D}) (Version: 17.1.1450.0402 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{1663dca9-b4be-4a91-940e-d94c82761dbb}) (Version: 17.15.1 - Intel Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4641.3004 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)
NVIDIA Graphics Driver 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.52 - NVIDIA Corporation)
NVIDIA PhysX System Software 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
Online Manager (HKLM-x32\...\Online Manager) (Version: 2.00 - Deutsche Telekom AG)
Online Manager (Version: 2.00 - Deutsche Telekom AG, Marmiko IT-Solutions GmbH) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Plex Media Server (HKLM-x32\...\{06f702c0-12c1-4d02-a753-2c00d9f1d01e}) (Version: 0.9.1506 - Plex, Inc.)
Plex Media Server (x32 Version: 0.9.1506 - Plex, Inc.) Hidden
POIbase 2.0.18 (HKLM-x32\...\POIbase_is1) (Version:  - POIbase)
QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek USB Fast Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{D2B61BE0-B18B-4091-81B4-F234F4C30DFD}) (Version: 8.13.106.2014 - Realtek)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)
Skype™ 7.18 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.103 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Spotify) (Version: 1.0.26.132.ga4e3ccee - Spotify AB)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
TomTom HOME (HKLM-x32\...\{5DCB2EB3-87AD-426E-8D74-8B92C9D731C4}) (Version: 2.9.8 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
VFW_Codec32 (x32 Version: 0.1.160.0 - GoPro, Inc.) Hidden
VFW_Codec64 (Version: 0.1.160.0 - GoPro, Inc.) Hidden
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows-Treiberpaket - ASUS (ATP) Mouse  (01/13/2015 6.0.0.41) (HKLM\...\E43971232F0609D99713D21682E603E28D0F0518) (Version: 01/13/2015 6.0.0.41 - ASUS)
Windows-Treiberpaket - ASUS (ATP) Mouse  (10/21/2015 6.0.0.66) (HKLM\...\BC69268D29996F70FD79F32A561263B8537AAF34) (Version: 10/21/2015 6.0.0.66 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll (Google Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00BC0191-482B-40D4-AEB9-F69D8574BB18} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {0459D93D-E950-46E6-A9A9-4686EDB418B6} - System32\Tasks\SMW_P => C:\ProgramData\smp2.exe <==== ACHTUNG
Task: {1052340E-7404-47FB-B814-6FA428ABC6F9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {150CBED0-A98A-4CA8-AB47-21A6DF20A55E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {1B29D267-1A22-4BF2-88DF-2751F079F1A0} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2014-11-05] (ASUS)
Task: {1E0FE752-944F-487E-8A87-5C5D65F16C2B} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.)
Task: {30283839-B205-4449-98A3-6D2612C05F3D} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001Core => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-06] (Google Inc.)
Task: {36E27157-D0DB-4D2D-A708-3BCE4417161E} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2014-09-02] (ASUSTek Computer Inc.)
Task: {42247830-2313-43FE-BE86-43C45F9BFA31} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {441E688C-DD24-4F2F-8432-E6A8BE7631A2} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2014-12-17] (ASUSTek Computer Inc.)
Task: {44C10CE7-EF50-4F61-981E-398222168210} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001UA => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-06] (Google Inc.)
Task: {4ED1F5F9-E14E-4DFD-AD88-D20B6C06A7C8} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {5FA8D5E0-056B-439A-B2F2-E50CB7EFE0B8} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {7F3A28E8-E148-4AE5-94ED-19CF47B6A2BD} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {84D91427-3E79-43B4-AB10-F0DD88E95AAA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-10] (Google Inc.)
Task: {92AB4421-A84C-4D36-8719-95BCC8A2BFBF} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {956C40C6-9DEE-4821-AC57-BA648CAC3EA1} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-04-14] (Microsoft Corporation)
Task: {9CC7529B-A618-4AAA-8DAF-F4FA3D542B82} - System32\Tasks\UMonitor Task => C:\Windows\SysWOW64\UMonit64.exe [2014-03-05] ()
Task: {A73560F4-BCFA-470A-A0BA-7B778D8956D1} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.)
Task: {B298C5D5-DEC0-4AF1-A717-069C0DFF4316} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-10] (Google Inc.)
Task: {B8F71794-46E5-4CDA-A30E-78F1117588E8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {BDA5F884-EB84-4A06-877E-C20721056FDC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {CAA8EADE-3758-4A2E-8429-F2F5AB2CEE59} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2015-12-14] (AsusTek)
Task: {D0F5A424-21BE-4F98-AFCC-03D8DE4ECB24} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {D6ECC0CD-C744-4296-A110-B6E4F7F2300E} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2015-02-12] ()
Task: {E85A2C76-6891-445C-8A23-180EF214775C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {EF1E3C47-8775-43C5-8773-5489BFD56164} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {FB84A9CE-3547-4CEE-973D-259B8B620B38} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001Core.job => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001UA.job => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,
ShortcutWithArgument: C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,
ShortcutWithArgument: C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet-Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,
ShortcutWithArgument: C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\68712832bc7a55b0\Hangouts.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www%2dsearching.com/?prd=set_epf&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2010-10-19 09:31 - 2010-10-19 09:31 - 00205312 _____ () C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\driver64\SoftplugLib.DLL
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-01-09 13:38 - 2015-07-13 19:37 - 00116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-04-14 08:39 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-01-09 13:17 - 2016-01-09 13:17 - 00402344 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-04-14 08:39 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-01-09 13:34 - 2016-01-09 13:34 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-04-14 08:38 - 2016-04-02 05:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-04-14 08:38 - 2016-04-02 05:03 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-04-14 08:38 - 2016-04-02 04:58 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-04-14 08:38 - 2016-04-02 04:59 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-04-14 08:38 - 2016-04-02 05:02 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-05-04 14:01 - 2014-03-05 10:49 - 00053248 _____ () C:\Windows\SysWOW64\UMonit64.exe
2014-11-05 13:44 - 2014-11-05 13:44 - 00037424 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2014-11-05 13:44 - 2014-11-05 13:44 - 00124928 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2016-04-29 23:56 - 2016-04-29 23:56 - 00098816 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32api.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00110080 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\pywintypes27.dll
2016-04-29 23:56 - 2016-04-29 23:56 - 00364544 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\pythoncom27.dll
2016-04-29 23:56 - 2016-04-29 23:56 - 00320512 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32com.shell.shell.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00776704 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\_hashlib.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 01176576 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\wx._core_.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00806400 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\wx._gdi_.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00816128 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\wx._windows_.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 01067008 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\wx._controls_.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00733184 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\wx._misc_.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00682496 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\pysqlite2._sqlite.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00088064 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\_ctypes.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00119808 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32file.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00108544 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32security.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00007168 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\hashobjs_ext.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00017920 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\thumbnails_ext.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00088064 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\usb_ext.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00167936 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32gui.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00018432 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32event.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00046080 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\_socket.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 01208320 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\_ssl.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00128512 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\_elementtree.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00127488 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\pyexpat.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00012288 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\common.time34.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00038912 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32inet.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00036864 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\_psutil_windows.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00525208 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\windows._lib_cacheinvalidation.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00011264 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32crypt.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00077312 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\wx._html2.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00027136 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\_multiprocessing.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00020480 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\_yappi.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00035840 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32process.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00686080 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\unicodedata.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00078848 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\wx._animate.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00123392 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\wx._wizard.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00024064 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32pipe.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00010240 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\select.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00025600 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32pdh.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00017408 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32profile.pyd
2016-04-29 23:56 - 2016-04-29 23:56 - 00022528 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI73522\win32ts.pyd
2016-04-09 00:35 - 2016-04-09 00:35 - 03481600 _____ () C:\Users\Jerome Pohlmann\AppData\Local\Programs\Google\Google Photos Backup\gpuploader_i18n.dll
2016-04-11 21:46 - 2016-04-06 12:04 - 01675928 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\libglesv2.dll
2016-04-11 21:46 - 2016-04-06 12:04 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\libegl.dll
2015-01-06 16:40 - 2015-01-06 16:40 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2016-04-28 00:40 - 00001552 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img2.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run32: => "APSDaemon"
HKLM\...\StartupApproved\Run32: => "GoPro Studio Importer"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{3FB7C9B3-54BD-4820-B696-FBAFF610E75E}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [TCP Query User{5848E9C4-895F-4622-A95C-BDF39B9D0939}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [{D48F6F7F-BD46-41F0-BD6B-37F58504FF32}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{534D71F2-1B40-4D1C-93DC-6527C774551E}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{D608E55D-2308-433D-90ED-CD15F14E0C4E}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{AA015A58-A2CD-4081-9A96-26B3C0F7E036}] => (Allow) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
FirewallRules: [TCP Query User{D33D8EDD-970A-4942-9AB3-92798AFEF04B}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{1448CF60-453A-40D2-93AC-561ADCAAC704}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [{63A24556-7241-42BE-B171-0C75AF66F82F}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{539B3BF2-E449-4C9B-A00B-B018CAEEA910}] => (Allow) C:\Program Files (x86)\DroidCam\DroidCamApp.exe
FirewallRules: [{F1C9A601-F0A4-404F-9DBF-907206586FFF}] => (Allow) C:\Program Files (x86)\DroidCam\DroidCamApp.exe
FirewallRules: [TCP Query User{7C204A7A-B979-46CD-9674-79D323BEBA93}C:\program files (x86)\airdroid\airdroid.exe] => (Allow) C:\program files (x86)\airdroid\airdroid.exe
FirewallRules: [UDP Query User{C0936FFF-D7F4-4AB2-90A6-6B2204395F2D}C:\program files (x86)\airdroid\airdroid.exe] => (Allow) C:\program files (x86)\airdroid\airdroid.exe
FirewallRules: [{85FB7FB5-624B-41A4-B426-85234B0AD6B3}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4C3B7B87-7D1D-4F3B-9D62-EAFD3ABB8001}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{34694186-D3D4-4BCF-94E3-69891DD61241}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [TCP Query User{455F220E-942D-4C5B-B893-B01B8B5D19ED}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{A5F3E921-341B-4E8E-8FE6-11E053225794}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{872AEF8C-CA3C-4387-AA58-984A0539E047}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Allow) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [UDP Query User{2863029C-1916-4361-95EB-4DE1554C4194}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Allow) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [TCP Query User{352292F9-5278-4BE9-96B7-6E77F69212A8}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Block) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [UDP Query User{E54CCFA2-FCAB-40E4-83AE-EE9EFFA0AFC9}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Block) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [{F546603F-0505-4C32-AA97-2CEBFDC6FBDF}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\Plex Media Server.exe
FirewallRules: [{223A1701-E8F8-4EFB-B4CF-436E6650EAC8}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\PlexScriptHost.exe
FirewallRules: [{3A3B17A7-C580-4920-8213-84955C9EA75C}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\PlexDlnaServer.exe
FirewallRules: [{68E00AB8-ECF6-4DB4-8AF0-892FD2864836}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{EDF34B9F-D506-4254-A5CA-746C4FB27528}] => (Allow) LPort=5001
FirewallRules: [{EBBBE1ED-4C18-40ED-83CA-831C8467FC9C}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
FirewallRules: [{363977BD-51E7-4DD8-AFFE-571373816478}] => (Allow) C:\Program Files\NewExt\jsinjector.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/28/2016 02:20:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: adwcleaner_5.114 (1).exe, Version: 5.1.1.4, Zeitstempel: 0x572125ec
Name des fehlerhaften Moduls: adwcleaner_5.114 (1).exe, Version: 5.1.1.4, Zeitstempel: 0x572125ec
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00020fea
ID des fehlerhaften Prozesses: 0x1eb4
Startzeit der fehlerhaften Anwendung: 0xadwcleaner_5.114 (1).exe0
Pfad der fehlerhaften Anwendung: adwcleaner_5.114 (1).exe1
Pfad des fehlerhaften Moduls: adwcleaner_5.114 (1).exe2
Berichtskennung: adwcleaner_5.114 (1).exe3
Vollständiger Name des fehlerhaften Pakets: adwcleaner_5.114 (1).exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: adwcleaner_5.114 (1).exe5

Error: (04/28/2016 01:11:18 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7ba
Name des fehlerhaften Moduls: ESENT.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa1686
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000022885f
ID des fehlerhaften Prozesses: 0xa98
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Vollständiger Name des fehlerhaften Pakets: svchost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe5

Error: (04/28/2016 01:11:18 AM) (Source: ESENT) (EventID: 908) (User: )
Description: svchost (2712) Der Prozess wird aufgrund eines nicht behebbaren Fehlers beendet: PV: 10.0.10586.0 SV: 10.0.10586.0 GLE: 0 ERR: -1603(bt.cxx:1768): dllentry.cxx(103) (ESENT[10.0.10586.0] RETAIL RTM MBCS)

Error: (04/28/2016 12:59:58 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: nse5313.tmp, Version: 0.0.0.0, Zeitstempel: 0x572136ef
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0xa5c
Startzeit der fehlerhaften Anwendung: 0xnse5313.tmp0
Pfad der fehlerhaften Anwendung: nse5313.tmp1
Pfad des fehlerhaften Moduls: nse5313.tmp2
Berichtskennung: nse5313.tmp3
Vollständiger Name des fehlerhaften Pakets: nse5313.tmp4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: nse5313.tmp5

Error: (04/28/2016 12:36:21 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: rdyboost4

Error: (04/28/2016 12:36:20 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4

Error: (04/28/2016 12:36:01 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm cibtdmbf1.0.tmp, Version 51.52.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: fcc

Startzeit: 01d1a0d51d710115

Beendigungszeit: 4294967295

Anwendungspfad: C:\Users\JEROME~1\AppData\Local\Temp\is-M0TMH.tmp\cibtdmbf1.0.tmp

Berichts-ID: 6a7a86fc-0cc8-11e6-8291-cd31bfaff8c9

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (04/28/2016 12:35:57 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm binst.tmp, Version 51.52.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1090

Startzeit: 01d1a0d520df35fd

Beendigungszeit: 4294967295

Anwendungspfad: C:\Users\JEROME~1\AppData\Local\Temp\is-M4L7K.tmp\binst.tmp

Berichts-ID: 681cefd5-0cc8-11e6-8291-cd31bfaff8c9

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (04/28/2016 12:35:48 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm maxdu.exe, Version 2.7.1086.16649 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 7f8

Startzeit: 01d1a0d504f3b853

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files (x86)\Max Driver Updater\maxdu.exe

Berichts-ID: 62d2b3c3-0cc8-11e6-8291-cd31bfaff8c9

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (04/28/2016 12:35:45 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Buzzing Dhol.exe, Version 1.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 8e8

Startzeit: 01d1a0d516038b49

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\Buzzing Dhol\Buzzing Dhol\Buzzing Dhol.exe

Berichts-ID: 60bf05ba-0cc8-11e6-8291-cd31bfaff8c9

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:


Systemfehler:
=============
Error: (04/30/2016 12:00:13 AM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "DeleteFlag" aufgrund folgenden Fehlers fehlgeschlagen: 
%%5

Error: (04/29/2016 11:57:48 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {784E29F4-5EBE-4279-9948-1E8FE941646D}

Error: (04/29/2016 11:56:44 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Dravsynlether Core" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/29/2016 12:21:27 AM) (Source: DCOM) (EventID: 10010) (User: JeromeLT)
Description: {7160A13D-73DA-4CEA-95B9-37356478588A}

Error: (04/29/2016 12:21:27 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/29/2016 12:20:22 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "MPCProtectService" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/29/2016 12:20:22 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Ceouza" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/29/2016 12:20:06 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_87ca77" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/29/2016 12:20:06 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _87ca77" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/29/2016 12:20:06 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_87ca77" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2016-04-29 00:20:27.126
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-29 00:20:27.073
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-29 00:20:25.798
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-29 00:20:25.791
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-29 00:20:25.785
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-29 00:20:25.778
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-28 02:18:27.003
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-28 02:18:26.987
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-28 02:18:25.195
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-28 02:18:25.129
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-5500U CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 8094.46 MB
Verfügbarer physikalischer RAM: 5912.25 MB
Summe virtueller Speicher: 9374.46 MB
Verfügbarer virtueller Speicher: 7192.17 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:118.57 GB) (Free:14.79 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 921A8AC6)

Partition: GPT.

==================== Ende von Addition.txt ============================

burningice · 30.04.2016, 19:18

Schritt 1
Lade dir folgendes Programm herunter und installiere es:

Malwarebytes Anti-Malware Hier findest du dazu eine bebilderte Anleitung

Klicke auf die Einstellungen / Erkennung und Schutz und setze dabei den Haken bei "Nach Rootkits suchen"
Klicke im Anschluss auf Durchsuchen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Suchlaufprotokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Bitte poste in deiner nächsten Antwort also:

Logfile von AdwCleaner
Logfile von Malwarebytes
Frst.txt
Addition.txt

elbshots · 30.04.2016, 22:09

Ergebnisse:

Schritt 1 MBAM:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 30.04.2016
Suchlaufzeit: 22:40
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.04.30.06
Rootkit-Datenbank: v2016.04.17.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Jerome Pohlmann

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 428737
Abgelaufene Zeit: 12 Min., 47 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Schritt 2 ADWCleaner:

Code:

ATTFilter

# AdwCleaner v5.114 - Bericht erstellt am 30/04/2016 um 23:02:43
# Aktualisiert am 27/04/2016 von Xplode
# Datenbank : 2016-04-27.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Jerome Pohlmann - JEROMELT
# Gestartet von : C:\Users\Jerome Pohlmann\Desktop\AdwCleaner_5.114 (1).exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****


***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht : HKU\S-1-5-21-1875599853-1810634468-1048324862-1002\Software\powerpack

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C10].txt - [1020 Bytes] - [30/04/2016 23:02:43]
C:\AdwCleaner\AdwCleaner[C1].txt - [7411 Bytes] - [28/04/2016 01:21:36]
C:\AdwCleaner\AdwCleaner[C2].txt - [5564 Bytes] - [28/04/2016 01:29:15]
C:\AdwCleaner\AdwCleaner[C3].txt - [1570 Bytes] - [28/04/2016 01:33:40]
C:\AdwCleaner\AdwCleaner[C4].txt - [1716 Bytes] - [28/04/2016 01:50:16]
C:\AdwCleaner\AdwCleaner[C5].txt - [2292 Bytes] - [28/04/2016 02:08:22]
C:\AdwCleaner\AdwCleaner[C6].txt - [2082 Bytes] - [28/04/2016 02:10:55]
C:\AdwCleaner\AdwCleaner[C7].txt - [1353 Bytes] - [28/04/2016 02:20:43]
C:\AdwCleaner\AdwCleaner[C8].txt - [3289 Bytes] - [28/04/2016 02:23:51]
C:\AdwCleaner\AdwCleaner[C9].txt - [2519 Bytes] - [28/04/2016 21:12:41]
C:\AdwCleaner\AdwCleaner[S10].txt - [2259 Bytes] - [30/04/2016 23:01:18]
C:\AdwCleaner\AdwCleaner[S1].txt - [7613 Bytes] - [28/04/2016 01:18:21]
C:\AdwCleaner\AdwCleaner[S2].txt - [9497 Bytes] - [28/04/2016 01:27:39]
C:\AdwCleaner\AdwCleaner[S3].txt - [1358 Bytes] - [28/04/2016 01:31:42]
C:\AdwCleaner\AdwCleaner[S4].txt - [1504 Bytes] - [28/04/2016 01:35:20]
C:\AdwCleaner\AdwCleaner[S5].txt - [1954 Bytes] - [28/04/2016 02:04:53]
C:\AdwCleaner\AdwCleaner[S6].txt - [1759 Bytes] - [28/04/2016 02:08:54]
C:\AdwCleaner\AdwCleaner[S7].txt - [3657 Bytes] - [28/04/2016 02:18:57]
C:\AdwCleaner\AdwCleaner[S8].txt - [3142 Bytes] - [28/04/2016 02:21:26]
C:\AdwCleaner\AdwCleaner[S9].txt - [2196 Bytes] - [28/04/2016 21:11:04]

########## EOF - C:\AdwCleaner\AdwCleaner[C10].txt - [2482 Bytes] ##########

Schritt 3 FRST:

FRST.exe:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:30-04-2016
durchgeführt von Jerome Pohlmann (Administrator) auf JEROMELT (30-04-2016 23:07:59)
Gestartet von C:\Users\Jerome Pohlmann\Desktop
Geladene Profile: Jerome Pohlmann (Verfügbare Profile: Jerome Pohlmann & Pia)
Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Intel Corporation) C:\Windows\SysWOW64\esif_uf.exe
(Deutsche Telekom AG) C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\OnlineManager_Service.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(Intel) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(Intel Corporation) C:\Windows\Temp\DPTF\esif_assist.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Google, Inc) C:\Users\Jerome Pohlmann\AppData\Local\Programs\Google\Google Photos Backup\Google Photos Backup.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Windows\SysWOW64\UMonit64.exe
(Deutsche Telekom AG) C:\Program Files\Deutsche Telekom AG\Online Manager\Online Manager.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10586.168_none_76587b40265ca57e\TiWorker.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [920280 2015-04-17] (Conexant Systems, Inc.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2585744 2015-01-16] (NVIDIA Corporation)
HKLM-x32\...\Run: [GoPro Studio Importer] => C:\Program Files (x86)\GoPro\Tools\Importer\GoPro Importer.exe [3207680 2015-05-20] (GoPro)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [Spotify Web Helper] => C:\Users\Jerome Pohlmann\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1524336 2016-04-29] (Spotify Ltd)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23484296 2016-04-25] (Google)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [Google Update] => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-11-06] (Google Inc.)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [Google Photos Backup] => C:\Users\Jerome Pohlmann\AppData\Local\Programs\Google\Google Photos Backup\Google Photos Backup.exe [3790936 2016-04-09] (Google, Inc)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [GoogleChromeAutoLaunch_81866A5FF31D411FC2B81FAF4933DAFF] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [874648 2016-04-06] (Google Inc.)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\RunOnce: [Uninstall C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\RunOnce: [Uninstall C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626"
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
Startup: C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Online Manager.lnk [2016-04-30]
ShortcutTarget: Online Manager.lnk -> C:\Program Files\Deutsche Telekom AG\Online Manager\Online Manager.exe (Deutsche Telekom AG)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{27ca4822-3eb8-4788-b842-dbdb0ab5751d}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{40b64713-d284-41ce-a8bf-c69c3013a18b}: [DhcpNameServer] 192.168.44.1
ManualProxies: 

Internet Explorer:
==================
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com/?pc=ASJB
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-01-06] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-06] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-06] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1875599853-1810634468-1048324862-1001: @tools.google.com/Google Update;version=3 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-1875599853-1810634468-1048324862-1001: @tools.google.com/Google Update;version=9 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-06] (Google Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www-searching.com/?pid=s&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,&vp=ch&prd=set_ch
CHR StartupUrls: Default -> "hxxp://www-searching.com/?pid=s&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,&vp=ch&prd=set_ch"
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-28]
CHR Extension: (Google Docs) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-28]
CHR Extension: (Google Drive) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-28]
CHR Extension: (YouTube) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-28]
CHR Extension: (Google Kalender) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2016-04-28]
CHR Extension: (Google Tabellen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-28]
CHR Extension: (Plex) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpniocchabmgenibceglhnfeimmdhdfm [2016-04-28]
CHR Extension: (Google Docs Offline) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-28]
CHR Extension: (Google Notizen – Notizen & Listen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmjkmjkepdijhoojdojkdfohbdgmmhki [2016-04-28]
CHR Extension: (Google*Hangouts) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\knipolnnllmklapflnccelgolnpehhpl [2016-04-30]
CHR Extension: (Skype) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-04-28]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2016-04-28]
CHR Extension: (Google Maps) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lneaknkopdijkpnocmklfnjbeapigfbh [2016-04-28]
CHR Extension: (Google Zeichnungen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkaakpdehdafacodkgkpghoibnmamcme [2016-04-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-28]
CHR Extension: (Picasa) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\onlgmecjpnejhfeofkgbfgnmdlipdejb [2016-04-28]
CHR Extension: (Google Mail) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-28]
CHR HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2519904 2016-04-13] (ESET)
R2 esifsvc; C:\Windows\SysWOW64\esif_uf.exe [1037568 2015-02-03] (Intel Corporation)
S2 ibtsiva; C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe [125168 2014-12-12] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [373160 2016-01-09] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887256 2014-05-13] (Intel(R) Corporation)
R2 IntelUSBoverIP; C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe [395744 2015-01-14] (Intel)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [158496 2015-01-06] (Intel Corporation)
R2 Online Manager Service; C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\OnlineManager_Service.exe [3034112 2015-11-15] (Deutsche Telekom AG) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
S2 Ceouza; "C:\Users\Jerome Pohlmann\AppData\Roaming\PygegeSoz\Rokgej.exe" -cms [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [98296 2015-12-14] (ASUS Corporation)
S3 BthA2DP; C:\Windows\system32\drivers\BthA2DP.sys [165376 2015-10-30] (Microsoft Corporation)
S3 BthHFAud; C:\Windows\system32\DRIVERS\BthHfAud.sys [36864 2015-10-30] (Microsoft Corporation)
R3 dptf_cpu; C:\Windows\System32\drivers\dptf_cpu.sys [38720 2015-02-03] (Intel Corporation)
R3 dptf_pch; C:\Windows\System32\drivers\dptf_pch.sys [38208 2015-02-03] (Intel Corporation)
R3 DroidCam; C:\Windows\system32\DRIVERS\droidcam.sys [33592 2015-06-21] (Dev47Apps)
R3 DroidCamVideo; C:\Windows\system32\DRIVERS\droidcamvideo.sys [230712 2015-06-21] (Windows (R) Win 7 DDK provider)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [264552 2016-04-13] (ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [199680 2016-04-13] (ESET)
S0 eelam; C:\Windows\System32\DRIVERS\eelam.sys [14976 2016-04-13] (ESET)
R1 ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [186784 2016-04-13] (ESET)
R2 ekbdflt; C:\Windows\system32\DRIVERS\ekbdflt.sys [142976 2016-04-13] (ESET)
R1 epfw; C:\Windows\system32\DRIVERS\epfw.sys [198096 2016-04-13] (ESET)
R1 EpfwLWF; C:\Windows\system32\DRIVERS\EpfwLWF.sys [53384 2016-04-13] (ESET)
R0 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [84800 2016-04-13] (ESET)
R3 esif_lf; C:\Windows\System32\drivers\esif_lf.sys [216904 2015-02-03] (Intel Corporation)
S3 GeneStor; C:\Windows\System32\drivers\GeneStor.sys [110824 2014-06-11] (GenesysLogic)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [266512 2015-07-16] (Intel Corporation)
R0 IntelHSWPcc; C:\Windows\System32\drivers\IntelPcc.sys [79528 2014-10-16] (Intel Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [129312 2015-01-06] (Intel Corporation)
R3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [3495704 2015-03-02] (Intel Corporation)
R3 SensorsAlsDriver; C:\Windows\system32\DRIVERS\WUDFRd.sys [216064 2015-10-30] (Microsoft Corporation)
S3 TelekomNM6; C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [212056 2015-01-14] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-30 23:07 - 2016-04-30 23:07 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\FRST-OlderVersion
2016-04-30 22:59 - 2016-04-30 23:00 - 03581504 _____ C:\Users\Jerome Pohlmann\Desktop\AdwCleaner_5.114 (1).exe
2016-04-30 22:58 - 2016-04-30 22:58 - 00001205 _____ C:\Users\Jerome Pohlmann\Desktop\mbam2.txt
2016-04-30 22:55 - 2016-04-30 22:55 - 00001204 _____ C:\Users\Jerome Pohlmann\Desktop\mbam.txt
2016-04-30 22:39 - 2016-04-30 22:57 - 00001171 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-04-30 22:39 - 2016-04-30 22:56 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-04-30 22:39 - 2016-04-30 22:39 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-04-30 22:39 - 2016-04-30 22:39 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-04-30 22:39 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-04-30 22:39 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-04-30 22:39 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-04-30 22:37 - 2016-04-30 22:38 - 22851472 _____ (Malwarebytes ) C:\Users\Jerome Pohlmann\Desktop\mbam-setup-2.2.1.1043.exe
2016-04-30 00:17 - 2016-04-30 00:17 - 00045675 _____ C:\Users\Jerome Pohlmann\Desktop\Addition.txt
2016-04-30 00:16 - 2016-04-30 23:08 - 00020791 _____ C:\Users\Jerome Pohlmann\Desktop\FRST.txt
2016-04-29 23:59 - 2016-04-30 23:07 - 00000000 ____D C:\FRST
2016-04-29 23:58 - 2016-04-30 23:07 - 02377216 _____ (Farbar) C:\Users\Jerome Pohlmann\Desktop\FRST64.exe
2016-04-28 21:40 - 2016-04-28 21:40 - 00013249 _____ C:\Users\Jerome Pohlmann\Desktop\esetlog.txt
2016-04-28 01:39 - 2016-04-28 01:39 - 03013280 _____ (ESET) C:\Users\Jerome Pohlmann\Downloads\eset_smart_security_live_installer_ (1).exe
2016-04-28 01:37 - 2016-04-28 01:37 - 03581504 _____ C:\Users\Jerome Pohlmann\Downloads\adwcleaner_5.114.exe
2016-04-28 01:17 - 2016-04-30 23:02 - 00000000 ____D C:\AdwCleaner
2016-04-28 01:05 - 2016-04-28 01:05 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\ESET
2016-04-28 01:04 - 2016-04-28 01:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2016-04-28 01:04 - 2016-04-28 01:04 - 00000000 ____D C:\ProgramData\ESET
2016-04-28 01:04 - 2016-04-28 01:04 - 00000000 ____D C:\Program Files\ESET
2016-04-28 01:03 - 2016-04-28 01:04 - 03013280 _____ (ESET) C:\Users\Jerome Pohlmann\Downloads\eset_smart_security_live_installer_.exe
2016-04-28 00:44 - 2016-04-28 00:44 - 00000000 ____D C:\WINDOWS\system32\syn
2016-04-28 00:42 - 2016-04-28 00:40 - 00001552 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2016-04-28 00:39 - 2016-04-28 02:14 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-04-28 00:39 - 2016-04-28 00:42 - 00000000 ____D C:\WINDOWS\system32\SSL
2016-04-28 00:37 - 2015-10-09 12:04 - 00020872 _____ (Phoenix Technologies) C:\WINDOWS\SysWOW64\Drivers\DrvAgent64.SYS
2016-04-28 00:36 - 2016-04-28 00:36 - 06494208 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\agent.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 01626777 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Lightsoft.tst
2016-04-28 00:36 - 2016-04-28 00:36 - 00072717 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Daltfresh.tst
2016-04-28 00:36 - 2016-04-28 00:36 - 00018432 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Main.dat
2016-04-28 00:35 - 2016-04-28 01:11 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu
2016-04-28 00:35 - 2016-04-28 00:35 - 00127488 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Installer.dat
2016-04-28 00:34 - 2016-04-28 00:35 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Tempfolder
2016-04-28 00:34 - 2016-04-28 00:34 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-28 00:34 - 2016-04-28 00:34 - 00000000 ____D C:\uninst
2016-04-27 22:34 - 2016-04-28 23:15 - 00000000 ____D C:\ProgramData\POIbase
2016-04-27 22:34 - 2016-04-27 22:38 - 00000000 ____D C:\Program Files (x86)\POIbase
2016-04-27 22:34 - 2016-04-27 22:34 - 24626224 _____ ( ) C:\Users\Jerome Pohlmann\Downloads\poibase_setup_poibase.exe
2016-04-27 22:34 - 2016-04-27 22:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\POIbase
2016-04-27 22:20 - 2016-04-27 22:20 - 49940536 _____ C:\Users\Jerome Pohlmann\Downloads\furgoperfectos.pdf
2016-04-27 22:15 - 2016-04-27 22:15 - 00294771 _____ C:\Users\Jerome Pohlmann\Downloads\navigator_lpg.zip
2016-04-27 22:10 - 2016-04-27 22:10 - 00100089 _____ C:\Users\Jerome Pohlmann\Downloads\Furgoperfectos_v2015_Tomtom.zip
2016-04-27 21:42 - 2016-04-28 00:36 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Mozilla
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\Users\Jerome Pohlmann\Documents\TomTom
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\TomTom
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\TomTom
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\ProgramData\TomTom
2016-04-27 21:41 - 2016-04-27 21:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom
2016-04-27 21:41 - 2016-04-27 21:41 - 00000000 ____D C:\Program Files (x86)\TomTom International B.V
2016-04-27 21:41 - 2016-04-27 21:41 - 00000000 ____D C:\Program Files (x86)\TomTom HOME 2
2016-04-27 21:40 - 2016-04-27 21:40 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Downloaded Installations
2016-04-27 21:38 - 2016-04-27 21:40 - 31109864 _____ C:\Users\Jerome Pohlmann\Downloads\TomTomHOME2winlatest.exe
2016-04-27 09:53 - 2016-04-27 09:53 - 00460288 _____ C:\WINDOWS\system32\bi2.exe
2016-04-25 20:41 - 2016-04-25 20:41 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\LocalLow\Temp
2016-04-18 20:05 - 2016-04-18 20:05 - 00000000 ____D C:\Users\Pia\AppData\Local\Comms
2016-04-18 19:50 - 2016-04-18 19:50 - 00000000 ____D C:\Users\Pia\AppData\Local\ActiveSync
2016-04-18 19:49 - 2016-04-18 19:49 - 00002394 _____ C:\Users\Pia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-04-18 19:49 - 2016-04-18 19:49 - 00000000 ___RD C:\Users\Pia\OneDrive
2016-04-18 19:49 - 2016-04-18 19:49 - 00000000 ____D C:\Users\Pia\AppData\Local\Conexant
2016-04-18 19:48 - 2016-04-28 01:29 - 00001361 _____ C:\Users\Pia\Desktop\Google Chrome.lnk
2016-04-18 19:48 - 2016-04-24 20:09 - 00000000 ____D C:\Users\Pia\AppData\Local\Packages
2016-04-18 19:48 - 2016-04-24 19:49 - 00000165 _____ C:\Users\Pia\AppData\Roaming\sp_data.sys
2016-04-18 19:48 - 2016-04-24 19:40 - 00000000 __SHD C:\Users\Pia\IntelGraphicsProfiles
2016-04-18 19:48 - 2016-04-19 18:13 - 00000000 ____D C:\Users\Pia\AppData\Local\Google
2016-04-18 19:48 - 2016-04-18 19:49 - 00000000 ____D C:\Users\Pia
2016-04-18 19:48 - 2016-04-18 19:48 - 00000020 ___SH C:\Users\Pia\ntuser.ini
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Vorlagen
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Startmenü
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Netzwerkumgebung
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Lokale Einstellungen
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Eigene Dateien
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Druckumgebung
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Documents\Eigene Videos
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Documents\Eigene Musik
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Documents\Eigene Bilder
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\AppData\Local\Verlauf
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\AppData\Local\Anwendungsdaten
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Anwendungsdaten
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Roaming\Adobe
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\VirtualStore
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\TileDataLayer
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\Publishers
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\NVIDIA
2016-04-17 12:00 - 2016-04-19 18:56 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\Photos (1)
2016-04-17 10:08 - 2016-04-17 10:09 - 09018660 _____ C:\Users\Jerome Pohlmann\Downloads\52aa9b025389513 (2).mp4
2016-04-17 09:59 - 2016-04-17 10:02 - 26713742 _____ C:\Users\Jerome Pohlmann\Downloads\52aa9b025389513.mp4
2016-04-14 22:46 - 2016-04-14 22:47 - 57594432 _____ (Oracle Corporation) C:\Users\Jerome Pohlmann\Downloads\jre-8u77-windows-x64.exe
2016-04-14 22:45 - 2016-04-14 22:45 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Sun
2016-04-14 22:45 - 2016-04-14 22:45 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\LocalLow\Sun
2016-04-14 22:44 - 2016-04-14 22:45 - 00000000 ____D C:\ProgramData\Oracle
2016-04-14 22:44 - 2016-04-14 22:44 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\LocalLow\Oracle
2016-04-14 22:43 - 2016-04-14 22:44 - 00734784 _____ (Oracle Corporation) C:\Users\Jerome Pohlmann\Downloads\JavaSetup8u77.exe
2016-04-14 22:36 - 2016-04-14 22:36 - 17181565 _____ C:\Users\Jerome Pohlmann\Downloads\traccar-windows-64-3.4.zip
2016-04-14 08:39 - 2016-03-29 12:20 - 07474016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-04-14 08:39 - 2016-03-29 12:20 - 02656952 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-14 08:39 - 2016-03-29 12:18 - 02152280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-04-14 08:39 - 2016-03-29 11:37 - 01862008 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2016-04-14 08:39 - 2016-03-29 10:41 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-04-14 08:39 - 2016-03-29 10:06 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-04-14 08:39 - 2016-03-29 10:01 - 00541304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-04-14 08:39 - 2016-03-29 09:58 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-04-14 08:39 - 2016-03-29 09:58 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-04-14 08:39 - 2016-03-29 09:46 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-04-14 08:39 - 2016-03-29 09:36 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-04-14 08:39 - 2016-03-29 09:19 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-04-14 08:39 - 2016-03-29 09:15 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-04-14 08:39 - 2016-03-29 09:14 - 00965632 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-04-14 08:39 - 2016-03-29 09:12 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-04-14 08:39 - 2016-03-29 09:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2016-04-14 08:39 - 2016-03-29 09:07 - 01213440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-04-14 08:39 - 2016-03-29 09:02 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-04-14 08:39 - 2016-03-29 08:42 - 03592704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-04-14 08:39 - 2016-03-29 08:37 - 01444352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll
2016-04-14 08:39 - 2016-03-29 08:37 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2016-04-14 08:39 - 2016-03-29 08:37 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-04-14 08:39 - 2016-03-29 08:32 - 01731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-04-14 08:39 - 2016-03-29 08:31 - 02275328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-04-14 08:39 - 2016-03-29 08:26 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-04-14 08:39 - 2016-03-29 08:05 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-04-14 08:39 - 2016-03-29 08:05 - 01388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-04-14 08:39 - 2016-03-29 08:02 - 02229760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-04-14 08:39 - 2016-03-29 07:51 - 22378496 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-04-14 08:39 - 2016-03-29 07:41 - 24602112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-04-14 08:39 - 2016-03-29 07:41 - 12125184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-04-14 08:39 - 2016-03-29 07:39 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-04-14 08:39 - 2016-03-29 07:38 - 18673664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-04-14 08:39 - 2016-03-29 07:37 - 19340800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-04-14 08:38 - 2016-04-02 06:13 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-04-14 08:38 - 2016-04-02 06:10 - 00770640 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2016-04-14 08:38 - 2016-04-02 06:10 - 00730344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2016-04-14 08:38 - 2016-04-02 06:10 - 00374008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2016-04-14 08:38 - 2016-04-02 05:30 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll
2016-04-14 08:38 - 2016-04-02 05:29 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll
2016-04-14 08:38 - 2016-04-02 05:29 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEDataLayerHelpers.dll
2016-04-14 08:38 - 2016-04-02 05:26 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-04-14 08:38 - 2016-04-02 05:25 - 00278528 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2016-04-14 08:38 - 2016-04-02 05:25 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NotificationObjFactory.dll
2016-04-14 08:38 - 2016-04-02 05:23 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2016-04-14 08:38 - 2016-04-02 05:23 - 00219648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2016-04-14 08:38 - 2016-04-02 05:21 - 00498688 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2016-04-14 08:38 - 2016-04-02 05:19 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-04-14 08:38 - 2016-04-02 05:18 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-04-14 08:38 - 2016-04-02 05:15 - 01090048 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2016-04-14 08:38 - 2016-04-02 05:14 - 03994624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-04-14 08:38 - 2016-04-02 05:09 - 01832448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-04-14 08:38 - 2016-04-02 05:08 - 02193408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2016-04-14 08:38 - 2016-04-02 05:07 - 03575296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2016-04-14 08:38 - 2016-04-02 05:07 - 02158592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-04-14 08:38 - 2016-04-02 05:03 - 04774912 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-04-14 08:38 - 2016-04-02 05:00 - 01390080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-04-14 08:38 - 2016-03-29 12:23 - 00277856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-04-14 08:38 - 2016-03-29 12:22 - 01030416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-04-14 08:38 - 2016-03-29 12:22 - 00874968 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-04-14 08:38 - 2016-03-29 12:20 - 01317640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-04-14 08:38 - 2016-03-29 12:20 - 01141504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-04-14 08:38 - 2016-03-29 12:15 - 00100232 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2016-04-14 08:38 - 2016-03-29 12:11 - 00686976 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2016-04-14 08:38 - 2016-03-29 12:05 - 01152864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2016-04-14 08:38 - 2016-03-29 12:02 - 00989536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2016-04-14 08:38 - 2016-03-29 12:02 - 00334736 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2016-04-14 08:38 - 2016-03-29 11:56 - 01297752 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-04-14 08:38 - 2016-03-29 11:28 - 00696664 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-04-14 08:38 - 2016-03-29 11:28 - 00535080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2016-04-14 08:38 - 2016-03-29 11:28 - 00115040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-04-14 08:38 - 2016-03-29 11:25 - 00258912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ufx01000.sys
2016-04-14 08:38 - 2016-03-29 11:25 - 00058400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll
2016-04-14 08:38 - 2016-03-29 11:19 - 00296488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2016-04-14 08:38 - 2016-03-29 11:18 - 00185184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2016-04-14 08:38 - 2016-03-29 11:17 - 00300104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2016-04-14 08:38 - 2016-03-29 11:13 - 00986976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2016-04-14 08:38 - 2016-03-29 11:11 - 00605440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-04-14 08:38 - 2016-03-29 11:11 - 00074424 _____ (Microsoft Corporation) C:\WINDOWS\system32\easinvoker.exe
2016-04-14 08:38 - 2016-03-29 11:10 - 00110584 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvcli.dll
2016-04-14 08:38 - 2016-03-29 11:09 - 00078040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkscli.dll
2016-04-14 08:38 - 2016-03-29 11:08 - 00358752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-04-14 08:38 - 2016-03-29 11:08 - 00261376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2016-04-14 08:38 - 2016-03-29 11:07 - 00081144 _____ (Microsoft Corporation) C:\WINDOWS\system32\netapi32.dll
2016-04-14 08:38 - 2016-03-29 10:44 - 00502104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-04-14 08:38 - 2016-03-29 10:44 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-04-14 08:38 - 2016-03-29 10:41 - 00051128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.dll
2016-04-14 08:38 - 2016-03-29 10:32 - 00253088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2016-04-14 08:38 - 2016-03-29 10:26 - 02403680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2016-04-14 08:38 - 2016-03-29 10:26 - 01089888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2016-04-14 08:38 - 2016-03-29 10:26 - 00073872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srvcli.dll
2016-04-14 08:38 - 2016-03-29 10:25 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkscli.dll
2016-04-14 08:38 - 2016-03-29 10:24 - 00294752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-04-14 08:38 - 2016-03-29 10:23 - 00069744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netapi32.dll
2016-04-14 08:38 - 2016-03-29 10:21 - 00378208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2016-04-14 08:38 - 2016-03-29 10:17 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-04-14 08:38 - 2016-03-29 10:16 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-04-14 08:38 - 2016-03-29 10:07 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll
2016-04-14 08:38 - 2016-03-29 10:07 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2016-04-14 08:38 - 2016-03-29 10:07 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2016-04-14 08:38 - 2016-03-29 10:07 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2016-04-14 08:38 - 2016-03-29 10:07 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsdchngr.dll
2016-04-14 08:38 - 2016-03-29 10:06 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleacchooks.dll
2016-04-14 08:38 - 2016-03-29 10:02 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-04-14 08:38 - 2016-03-29 10:00 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetCfgNotifyObjectHost.exe
2016-04-14 08:38 - 2016-03-29 10:00 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveskybackup.dll
2016-04-14 08:38 - 2016-03-29 10:00 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-04-14 08:38 - 2016-03-29 09:59 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerShellext.exe
2016-04-14 08:38 - 2016-03-29 09:57 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-04-14 08:38 - 2016-03-29 09:57 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2016-04-14 08:38 - 2016-03-29 09:57 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-04-14 08:38 - 2016-03-29 09:57 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\browcli.dll
2016-04-14 08:38 - 2016-03-29 09:55 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-04-14 08:38 - 2016-03-29 09:55 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serial.sys
2016-04-14 08:38 - 2016-03-29 09:55 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2016-04-14 08:38 - 2016-03-29 09:54 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-04-14 08:38 - 2016-03-29 09:54 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2016-04-14 08:38 - 2016-03-29 09:53 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll
2016-04-14 08:38 - 2016-03-29 09:52 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2016-04-14 08:38 - 2016-03-29 09:51 - 00181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys
2016-04-14 08:38 - 2016-03-29 09:51 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2016-04-14 08:38 - 2016-03-29 09:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2016-04-14 08:38 - 2016-03-29 09:50 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2016-04-14 08:38 - 2016-03-29 09:50 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-04-14 08:38 - 2016-03-29 09:50 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-04-14 08:38 - 2016-03-29 09:50 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\OnDemandConnRouteHelper.dll
2016-04-14 08:38 - 2016-03-29 09:50 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2016-04-14 08:38 - 2016-03-29 09:49 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthLEEnum.sys
2016-04-14 08:38 - 2016-03-29 09:49 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-04-14 08:38 - 2016-03-29 09:48 - 00144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Devices.dll
2016-04-14 08:38 - 2016-03-29 09:48 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-04-14 08:38 - 2016-03-29 09:46 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser.dll
2016-04-14 08:38 - 2016-03-29 09:44 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2016-04-14 08:38 - 2016-03-29 09:42 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-04-14 08:38 - 2016-03-29 09:39 - 00550912 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-04-14 08:38 - 2016-03-29 09:38 - 00207360 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-04-14 08:38 - 2016-03-29 09:37 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-04-14 08:38 - 2016-03-29 09:36 - 00530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2016-04-14 08:38 - 2016-03-29 09:35 - 00411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleacc.dll
2016-04-14 08:38 - 2016-03-29 09:35 - 00239616 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovhost.dll
2016-04-14 08:38 - 2016-03-29 09:34 - 00686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-04-14 08:38 - 2016-03-29 09:34 - 00641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-04-14 08:38 - 2016-03-29 09:34 - 00333824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\portcls.sys
2016-04-14 08:38 - 2016-03-29 09:34 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2016-04-14 08:38 - 2016-03-29 09:33 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\easwrt.dll
2016-04-14 08:38 - 2016-03-29 09:32 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-04-14 08:38 - 2016-03-29 09:32 - 00414720 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-04-14 08:38 - 2016-03-29 09:30 - 00328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2016-04-14 08:38 - 2016-03-29 09:30 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2016-04-14 08:38 - 2016-03-29 09:28 - 00460288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-04-14 08:38 - 2016-03-29 09:27 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-04-14 08:38 - 2016-03-29 09:26 - 00169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2016-04-14 08:38 - 2016-03-29 09:23 - 00694784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2016-04-14 08:38 - 2016-03-29 09:23 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll
2016-04-14 08:38 - 2016-03-29 09:23 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll
2016-04-14 08:38 - 2016-03-29 09:22 - 00438784 _____ (Microsoft Corporation) C:\WINDOWS\system32\AccountsRt.dll
2016-04-14 08:38 - 2016-03-29 09:21 - 00330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-04-14 08:38 - 2016-03-29 09:20 - 00948736 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-04-14 08:38 - 2016-03-29 09:20 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll
2016-04-14 08:38 - 2016-03-29 09:20 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.V2.dll
2016-04-14 08:38 - 2016-03-29 09:20 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsdchngr.dll
2016-04-14 08:38 - 2016-03-29 09:19 - 00556032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-04-14 08:38 - 2016-03-29 09:19 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleacchooks.dll
2016-04-14 08:38 - 2016-03-29 09:18 - 00676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDApi.dll
2016-04-14 08:38 - 2016-03-29 09:17 - 01056256 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-04-14 08:38 - 2016-03-29 09:17 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2016-04-14 08:38 - 2016-03-29 09:17 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-04-14 08:38 - 2016-03-29 09:16 - 00852480 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-04-14 08:38 - 2016-03-29 09:16 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2016-04-14 08:38 - 2016-03-29 09:15 - 01714688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-04-14 08:38 - 2016-03-29 09:14 - 00954368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2016-04-14 08:38 - 2016-03-29 09:14 - 00859136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-04-14 08:38 - 2016-03-29 09:14 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2016-04-14 08:38 - 2016-03-29 09:13 - 00587776 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-04-14 08:38 - 2016-03-29 09:12 - 00471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-04-14 08:38 - 2016-03-29 09:11 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-04-14 08:38 - 2016-03-29 09:11 - 00881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2016-04-14 08:38 - 2016-03-29 09:11 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-04-14 08:38 - 2016-03-29 09:11 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\samlib.dll
2016-04-14 08:38 - 2016-03-29 09:11 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll
2016-04-14 08:38 - 2016-03-29 09:11 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\browcli.dll
2016-04-14 08:38 - 2016-03-29 09:10 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-04-14 08:38 - 2016-03-29 09:10 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-04-14 08:38 - 2016-03-29 09:09 - 01239552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll
2016-04-14 08:38 - 2016-03-29 09:09 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll
2016-04-14 08:38 - 2016-03-29 09:09 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2016-04-14 08:38 - 2016-03-29 09:08 - 00888320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll
2016-04-14 08:38 - 2016-03-29 09:08 - 00841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-04-14 08:38 - 2016-03-29 09:08 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2016-04-14 08:38 - 2016-03-29 09:07 - 01902592 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2016-04-14 08:38 - 2016-03-29 09:06 - 01575936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2016-04-14 08:38 - 2016-03-29 09:06 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-04-14 08:38 - 2016-03-29 09:06 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2016-04-14 08:38 - 2016-03-29 09:05 - 01395712 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2016-04-14 08:38 - 2016-03-29 09:05 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OnDemandConnRouteHelper.dll
2016-04-14 08:38 - 2016-03-29 09:04 - 00103936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Devices.dll
2016-04-14 08:38 - 2016-03-29 09:03 - 00148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-04-14 08:38 - 2016-03-29 09:02 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-04-14 08:38 - 2016-03-29 09:02 - 01211904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-04-14 08:38 - 2016-03-29 09:00 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-04-14 08:38 - 2016-03-29 09:00 - 00235008 _____ C:\WINDOWS\system32\MTF.dll
2016-04-14 08:38 - 2016-03-29 09:00 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.DeviceEncryptionHandlers.dll
2016-04-14 08:38 - 2016-03-29 09:00 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-04-14 08:38 - 2016-03-29 08:59 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2016-04-14 08:38 - 2016-03-29 08:59 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerDeviceEncryption.exe
2016-04-14 08:38 - 2016-03-29 08:59 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-04-14 08:38 - 2016-03-29 08:56 - 00821760 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2016-04-14 08:38 - 2016-03-29 08:56 - 00415232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-04-14 08:38 - 2016-03-29 08:55 - 01052160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2016-04-14 08:38 - 2016-03-29 08:53 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleacc.dll
2016-04-14 08:38 - 2016-03-29 08:53 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovhost.dll
2016-04-14 08:38 - 2016-03-29 08:52 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2016-04-14 08:38 - 2016-03-29 08:52 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\easwrt.dll
2016-04-14 08:38 - 2016-03-29 08:49 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2016-04-14 08:38 - 2016-03-29 08:48 - 00346624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2016-04-14 08:38 - 2016-03-29 08:44 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll
2016-04-14 08:38 - 2016-03-29 08:43 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AccountsRt.dll
2016-04-14 08:38 - 2016-03-29 08:42 - 01410560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2016-04-14 08:38 - 2016-03-29 08:42 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-04-14 08:38 - 2016-03-29 08:41 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll
2016-04-14 08:38 - 2016-03-29 08:40 - 00787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2016-04-14 08:38 - 2016-03-29 08:39 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSDApi.dll
2016-04-14 08:38 - 2016-03-29 08:39 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2016-04-14 08:38 - 2016-03-29 08:39 - 00350720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2016-04-14 08:38 - 2016-03-29 08:38 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2016-04-14 08:38 - 2016-03-29 08:36 - 03351040 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2016-04-14 08:38 - 2016-03-29 08:36 - 00649728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2016-04-14 08:38 - 2016-03-29 08:35 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-04-14 08:38 - 2016-03-29 08:34 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll
2016-04-14 08:38 - 2016-03-29 08:34 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2016-04-14 08:38 - 2016-03-29 08:34 - 00682496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2016-04-14 08:38 - 2016-03-29 08:34 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 01588224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 01098240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 00854528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Bluetooth.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 00176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2016-04-14 08:38 - 2016-03-29 08:32 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll
2016-04-14 08:38 - 2016-03-29 08:31 - 01946112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-04-14 08:38 - 2016-03-29 08:31 - 01117184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2016-04-14 08:38 - 2016-03-29 08:31 - 00705536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-04-14 08:38 - 2016-03-29 08:30 - 01139712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2016-04-14 08:38 - 2016-03-29 08:29 - 00555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-04-14 08:38 - 2016-03-29 08:29 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\accountaccessor.dll
2016-04-14 08:38 - 2016-03-29 08:28 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2016-04-14 08:38 - 2016-03-29 08:28 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2016-04-14 08:38 - 2016-03-29 08:27 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-04-14 08:38 - 2016-03-29 08:27 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2016-04-14 08:38 - 2016-03-29 08:27 - 00162816 _____ C:\WINDOWS\SysWOW64\MTF.dll
2016-04-14 08:38 - 2016-03-29 08:27 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2016-04-14 08:38 - 2016-03-29 08:27 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll
2016-04-14 08:38 - 2016-03-29 08:23 - 00777728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll
2016-04-14 08:38 - 2016-03-29 08:22 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2016-04-14 08:38 - 2016-03-29 08:19 - 02635776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-04-14 08:38 - 2016-03-29 08:17 - 00765952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2016-04-14 08:38 - 2016-03-29 08:14 - 01072128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Http.dll
2016-04-14 08:38 - 2016-03-29 08:13 - 00592384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.dll
2016-04-14 08:38 - 2016-03-29 08:10 - 03671040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2016-04-14 08:38 - 2016-03-29 08:06 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2016-04-14 08:38 - 2016-03-29 08:05 - 07199232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-04-14 08:38 - 2016-03-29 08:05 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-04-14 08:38 - 2016-03-29 08:05 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2016-04-14 08:38 - 2016-03-29 08:05 - 00361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2016-04-14 08:38 - 2016-03-29 08:04 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2016-04-14 08:38 - 2016-03-29 08:04 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2016-04-14 08:38 - 2016-03-29 08:01 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2016-04-14 08:38 - 2016-03-29 08:01 - 00957952 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2016-04-14 08:38 - 2016-03-29 08:00 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2016-04-14 08:38 - 2016-03-29 07:58 - 01799680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-04-14 08:38 - 2016-03-29 07:56 - 16985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-04-14 08:38 - 2016-03-29 07:52 - 11545600 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-04-14 08:38 - 2016-03-29 07:51 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-04-14 08:38 - 2016-03-29 07:49 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2016-04-14 08:38 - 2016-03-29 07:45 - 03078144 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2016-04-14 08:38 - 2016-03-29 07:45 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2016-04-14 08:38 - 2016-03-29 07:43 - 03428864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-04-14 08:38 - 2016-03-29 07:43 - 00521728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2016-04-14 08:38 - 2016-03-29 07:38 - 02798080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2016-04-14 08:38 - 2016-03-29 07:36 - 02722816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2016-04-14 08:38 - 2016-03-29 07:35 - 00821248 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2016-04-14 08:38 - 2016-03-29 07:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2016-04-14 08:38 - 2016-03-29 07:27 - 07836160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-04-14 08:38 - 2016-03-29 07:27 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-04-14 08:38 - 2016-03-29 07:27 - 00794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2016-04-14 08:38 - 2016-03-29 07:26 - 00958976 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2016-04-14 08:38 - 2016-03-29 07:26 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2016-04-14 08:38 - 2016-03-29 07:25 - 00712704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RemoteNaturalLanguage.dll
2016-04-14 08:38 - 2016-03-29 07:25 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2016-04-14 08:38 - 2016-03-29 07:21 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll
2016-04-13 13:31 - 2016-04-13 13:31 - 00264552 _____ (ESET) C:\WINDOWS\system32\Drivers\eamonm.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00199680 _____ (ESET) C:\WINDOWS\system32\Drivers\edevmon.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00198096 _____ (ESET) C:\WINDOWS\system32\Drivers\epfw.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00186784 _____ (ESET) C:\WINDOWS\system32\Drivers\ehdrv.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00142976 _____ (ESET) C:\WINDOWS\system32\Drivers\ekbdflt.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00084800 _____ (ESET) C:\WINDOWS\system32\Drivers\epfwwfp.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00053384 _____ (ESET) C:\WINDOWS\system32\Drivers\EpfwLWF.sys
2016-04-13 13:31 - 2016-04-13 13:31 - 00014976 _____ (ESET) C:\WINDOWS\system32\Drivers\eelam.sys
2016-04-11 22:15 - 2016-04-11 22:15 - 00002480 _____ C:\Users\Jerome Pohlmann\Downloads\9_GPS103-B (2).wlp
2016-04-11 21:55 - 2016-04-11 21:55 - 01394176 _____ C:\Users\Jerome Pohlmann\Downloads\Coban TK102 GPRS data protocol.xls
2016-04-11 21:50 - 2016-04-19 18:17 - 00000023 _____ C:\WINDOWS\ODBCINST.INI
2016-04-11 21:49 - 2016-04-11 21:49 - 00000000 ____D C:\Program Files (x86)\IIS Express
2016-04-11 21:37 - 2016-04-11 21:38 - 00000000 ____D C:\GpsGateInstall
2016-04-11 21:35 - 2016-04-11 21:37 - 22455796 _____ (Oleg N. Scherbakov) C:\Users\Jerome Pohlmann\Downloads\GpsGateServer.exe
2016-04-11 21:21 - 2016-04-11 21:21 - 00002480 _____ C:\Users\Jerome Pohlmann\Downloads\9_GPS103-B.wlp
2016-04-11 21:21 - 2016-04-11 21:21 - 00002480 _____ C:\Users\Jerome Pohlmann\Downloads\9_GPS103-B (1).wlp
2016-04-08 17:47 - 2016-04-08 17:47 - 00002089 _____ C:\Users\Jerome Pohlmann\Downloads\16_Xexun_TK-103.wlp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-30 23:03 - 2016-02-25 13:16 - 00000000 ____D C:\ProgramData\ASUS Smart Gesture
2016-04-30 23:03 - 2016-01-09 13:43 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-30 23:03 - 2016-01-09 13:38 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-04-30 23:03 - 2015-10-30 20:35 - 00760240 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-30 23:03 - 2015-10-30 20:35 - 00150988 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-30 23:03 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-04-30 23:03 - 2015-10-30 08:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-04-30 23:03 - 2015-06-15 13:04 - 00000000 ___RD C:\Users\Jerome Pohlmann\Google Drive
2016-04-30 23:03 - 2015-06-10 21:06 - 00000165 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\sp_data.sys
2016-04-30 23:03 - 2015-06-10 21:06 - 00000000 __SHD C:\Users\Jerome Pohlmann\IntelGraphicsProfiles
2016-04-30 23:03 - 2015-06-10 13:09 - 00001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-30 23:01 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-30 22:57 - 2016-01-26 21:06 - 00001374 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Online Manager.lnk
2016-04-30 22:57 - 2016-01-26 21:06 - 00001362 _____ C:\Users\Public\Desktop\Online Manager.lnk
2016-04-30 22:57 - 2016-01-09 14:12 - 00001296 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intel WiDi Toast.lnk
2016-04-30 22:57 - 2016-01-09 13:42 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-04-30 22:57 - 2016-01-09 13:39 - 00001963 _____ C:\ProgramData\Microsoft\Windows\Start Menu\SmartAudio.lnk
2016-04-30 22:57 - 2015-11-27 11:37 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-04-30 22:57 - 2015-10-25 20:01 - 00002459 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-04-30 22:57 - 2015-08-27 22:53 - 00000295 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Papierkorb.lnk
2016-04-30 22:57 - 2015-06-18 15:01 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2016-04-30 22:57 - 2015-06-15 11:46 - 00001851 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2016-04-30 22:57 - 2015-06-10 13:10 - 00002151 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-30 22:57 - 2015-05-04 13:53 - 00000724 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel(R) HD Graphics Control Panel.lnk
2016-04-30 22:57 - 2014-10-29 08:19 - 00002002 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office.lnk
2016-04-30 22:56 - 2015-10-30 09:26 - 00000000 ____D C:\WINDOWS\Setup
2016-04-30 22:54 - 2015-06-10 13:11 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2016-04-30 22:49 - 2015-11-06 12:23 - 00001178 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001UA.job
2016-04-30 22:41 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-30 22:40 - 2015-06-10 13:25 - 00003544 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2016-04-30 22:40 - 2015-06-10 13:25 - 00003534 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2016-04-30 22:40 - 2015-06-10 13:09 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-30 00:15 - 2015-06-15 20:40 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\vlc
2016-04-30 00:02 - 2015-10-25 19:35 - 01799166 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-29 00:11 - 2015-06-15 11:46 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Spotify
2016-04-29 00:10 - 2015-06-10 14:06 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Spotify
2016-04-28 23:37 - 2016-01-09 13:40 - 00000000 ____D C:\Users\Jerome Pohlmann
2016-04-28 23:37 - 2015-10-29 00:34 - 00011960 _____ C:\Users\Jerome Pohlmann\Desktop\tarifrechnung.ods
2016-04-28 23:37 - 2015-06-15 12:02 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\Programme
2016-04-28 23:35 - 2015-12-20 16:30 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\Pia
2016-04-28 01:29 - 2015-06-21 13:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AirDroid
2016-04-28 01:05 - 2015-10-30 09:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-04-28 00:36 - 2013-08-22 15:25 - 00000226 _____ C:\WINDOWS\win.ini
2016-04-27 22:52 - 2015-10-25 17:42 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\JDownloader v2.0
2016-04-27 21:30 - 2015-12-22 23:31 - 00000000 ____D C:\Users\Jerome Pohlmann\jDownloader
2016-04-27 20:41 - 2015-06-15 13:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2016-04-22 09:57 - 2015-06-15 11:57 - 00453288 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-04-18 19:48 - 2015-09-10 07:37 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-04-17 08:19 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\rescache
2016-04-15 15:49 - 2015-11-06 12:23 - 00001126 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001Core.job
2016-04-14 21:01 - 2016-01-09 13:36 - 00221744 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-04-14 21:00 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-04-14 21:00 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-04-14 21:00 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-04-14 21:00 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-04-14 10:18 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-04-14 10:18 - 2015-06-16 02:16 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-04-14 10:15 - 2015-06-16 02:16 - 135176864 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-04-14 08:40 - 2015-06-10 21:06 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Packages
2016-04-06 20:32 - 2015-10-30 09:26 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-04-06 20:32 - 2015-10-30 09:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-04-28 00:36 - 2016-04-28 00:36 - 6494208 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\agent.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 0072717 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Daltfresh.tst
2016-04-28 00:35 - 2016-04-28 00:35 - 0127488 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Installer.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 1626777 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Lightsoft.tst
2016-04-28 00:36 - 2016-04-28 00:36 - 0018432 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Main.dat
2015-06-10 21:06 - 2016-04-30 23:03 - 0000165 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\sp_data.sys
2015-06-25 00:45 - 2015-06-25 00:45 - 0002831 _____ () C:\Users\Jerome Pohlmann\AppData\Local\recently-used.xbel
2015-07-10 00:44 - 2015-07-20 23:19 - 0007647 _____ () C:\Users\Jerome Pohlmann\AppData\Local\Resmon.ResmonCfg
2015-06-21 14:00 - 2016-01-16 15:04 - 0000036 _____ () C:\ProgramData\droidcam-settings
2014-10-29 08:25 - 2012-09-07 13:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2014-10-29 08:25 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2014-10-29 08:25 - 2012-09-07 13:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

Einige Dateien in TEMP:
====================
C:\Users\Jerome Pohlmann\AppData\Local\Temp\e07XKi6YRX.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\proxy_vole1878406170297561191.dll
C:\Users\Jerome Pohlmann\AppData\Local\Temp\proxy_vole2975003625302849541.dll
C:\Users\Jerome Pohlmann\AppData\Local\Temp\rjgm1e32dc.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\tu17p84.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\Uninstall.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-04-20 20:37

==================== Ende von FRST.txt ============================

elbshots · 30.04.2016, 22:09

Addition.txt:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:30-04-2016
durchgeführt von Jerome Pohlmann (2016-04-30 23:08:26)
Gestartet von C:\Users\Jerome Pohlmann\Desktop
Windows 10 Home Version 1511 (X64) (2016-01-09 11:45:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1875599853-1810634468-1048324862-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1875599853-1810634468-1048324862-503 - Limited - Disabled)
fdjrvqxtbw (S-1-5-21-1875599853-1810634468-1048324862-1003 - Limited - Disabled)
Gast (S-1-5-21-1875599853-1810634468-1048324862-501 - Limited - Disabled)
Jerome Pohlmann (S-1-5-21-1875599853-1810634468-1048324862-1001 - Administrator - Enabled) => C:\Users\Jerome Pohlmann
Pia (S-1-5-21-1875599853-1810634468-1048324862-1002 - Limited - Enabled) => C:\Users\Pia

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: ESET Smart Security 9.0.377.1 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: ESET Smart Security 9.0.377.1 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
FW: ESET Personal Firewall (Enabled) {211E1E8B-C9F9-A04B-6D84-BC85190CE5F2}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 15.09 beta (x64) (HKLM\...\7-Zip) (Version: 15.09 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
AirDroid 3.1.3.0 (HKLM-x32\...\AirDroid) (Version: 3.1.3.0 - Sand Studio)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.3.4 - ASUS)
ASUS Screen Saver (HKLM-x32\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 2.1.0 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.9 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.05.0001 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.1 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0039 - ASUS)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.55 - ICEpower a/s)
Bonjour (HKLM-x32\...\{07287123-B8AC-41CE-8346-3D777245C35B}) (Version: 1.0.106 - Apple Inc.)
calibre 64bit (HKLM\...\{DBF2A8AA-9EE9-454D-8958-F74F1FCB0789}) (Version: 2.41.0 - Kovid Goyal)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.4.60 - Conexant)
Device Setup (HKLM-x32\...\{1F07F2C7-596F-4F34-B805-2C61A3E50E5A}) (Version: 1.0.18 - ASUSTek Computer Inc.)
ESET Smart Security (HKLM\...\{186176BE-07AA-41C3-B91A-380E2E82C2AC}) (Version: 9.0.377.1 - ESET, spol. s r.o.)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.2.5.930 - Foxit Software Inc.)
Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.2.1001 - Genesys Logic)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)
Google Drive (HKLM-x32\...\{D7269C20-B3CE-4CD0-8E88-3D307D3BD41A}) (Version: 1.29.2074.1528 - Google, Inc.)
Google Photos Backup (HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Google Photos Backup) (Version: 1.1.2.13 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
GoPro App (x32 Version: 0.1.443 - GoPro, Inc.) Hidden
GoPro Studio 2.5.5 (HKLM-x32\...\{5d43231e-c765-405a-a122-81de16acd8b4}) (Version: 2.5.5.443 - GoPro, Inc.)
IIS 7.5 Express (HKLM-x32\...\{3A30B5F5-F12C-490F-8CD4-D200C75DF7E8}) (Version: 7.5.1190 - Microsoft Corporation)
Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1018 - Intel Corporation)
Intel(R) Chipset Device Software (x32 Version: 10.0.24 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.0.10101.101 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.38.1036 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4112 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{AACB7B6F-5057-4612-B026-FE2A3D69F30B}) (Version: 5.1.28.0 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{B2913DAE-3EBC-4C88-8245-0AA34B2E461D}) (Version: 17.1.1450.0402 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{1663dca9-b4be-4a91-940e-d94c82761dbb}) (Version: 17.15.1 - Intel Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4641.3004 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)
NVIDIA Graphics Driver 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.52 - NVIDIA Corporation)
NVIDIA PhysX System Software 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
Online Manager (HKLM-x32\...\Online Manager) (Version: 2.00 - Deutsche Telekom AG)
Online Manager (Version: 2.00 - Deutsche Telekom AG, Marmiko IT-Solutions GmbH) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Plex Media Server (HKLM-x32\...\{06f702c0-12c1-4d02-a753-2c00d9f1d01e}) (Version: 0.9.1506 - Plex, Inc.)
Plex Media Server (x32 Version: 0.9.1506 - Plex, Inc.) Hidden
POIbase 2.0.18 (HKLM-x32\...\POIbase_is1) (Version:  - POIbase)
QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek USB Fast Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{D2B61BE0-B18B-4091-81B4-F234F4C30DFD}) (Version: 8.13.106.2014 - Realtek)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)
Skype™ 7.18 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.103 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Spotify) (Version: 1.0.26.132.ga4e3ccee - Spotify AB)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
TomTom HOME (HKLM-x32\...\{5DCB2EB3-87AD-426E-8D74-8B92C9D731C4}) (Version: 2.9.8 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
VFW_Codec32 (x32 Version: 0.1.160.0 - GoPro, Inc.) Hidden
VFW_Codec64 (Version: 0.1.160.0 - GoPro, Inc.) Hidden
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows-Treiberpaket - ASUS (ATP) Mouse  (01/13/2015 6.0.0.41) (HKLM\...\E43971232F0609D99713D21682E603E28D0F0518) (Version: 01/13/2015 6.0.0.41 - ASUS)
Windows-Treiberpaket - ASUS (ATP) Mouse  (10/21/2015 6.0.0.66) (HKLM\...\BC69268D29996F70FD79F32A561263B8537AAF34) (Version: 10/21/2015 6.0.0.66 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll (Google Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00BC0191-482B-40D4-AEB9-F69D8574BB18} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {1052340E-7404-47FB-B814-6FA428ABC6F9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {150CBED0-A98A-4CA8-AB47-21A6DF20A55E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {1B29D267-1A22-4BF2-88DF-2751F079F1A0} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2014-11-05] (ASUS)
Task: {30283839-B205-4449-98A3-6D2612C05F3D} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001Core => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-06] (Google Inc.)
Task: {36E27157-D0DB-4D2D-A708-3BCE4417161E} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2014-09-02] (ASUSTek Computer Inc.)
Task: {42247830-2313-43FE-BE86-43C45F9BFA31} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {441E688C-DD24-4F2F-8432-E6A8BE7631A2} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2014-12-17] (ASUSTek Computer Inc.)
Task: {44C10CE7-EF50-4F61-981E-398222168210} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001UA => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-06] (Google Inc.)
Task: {4ED1F5F9-E14E-4DFD-AD88-D20B6C06A7C8} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {5FA8D5E0-056B-439A-B2F2-E50CB7EFE0B8} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {7F3A28E8-E148-4AE5-94ED-19CF47B6A2BD} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {84D91427-3E79-43B4-AB10-F0DD88E95AAA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-10] (Google Inc.)
Task: {92AB4421-A84C-4D36-8719-95BCC8A2BFBF} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {956C40C6-9DEE-4821-AC57-BA648CAC3EA1} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-04-14] (Microsoft Corporation)
Task: {9CC7529B-A618-4AAA-8DAF-F4FA3D542B82} - System32\Tasks\UMonitor Task => C:\Windows\SysWOW64\UMonit64.exe [2014-03-05] ()
Task: {A7A34A06-08B6-46B7-BE57-BF62A84288C1} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.)
Task: {B298C5D5-DEC0-4AF1-A717-069C0DFF4316} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-10] (Google Inc.)
Task: {B5341766-EC54-4E54-9036-28A2E28A841B} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.)
Task: {B8F71794-46E5-4CDA-A30E-78F1117588E8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {BDA5F884-EB84-4A06-877E-C20721056FDC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {CAA8EADE-3758-4A2E-8429-F2F5AB2CEE59} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2015-12-14] (AsusTek)
Task: {D0F5A424-21BE-4F98-AFCC-03D8DE4ECB24} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {D6ECC0CD-C744-4296-A110-B6E4F7F2300E} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2015-02-12] ()
Task: {E85A2C76-6891-445C-8A23-180EF214775C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {EF1E3C47-8775-43C5-8773-5489BFD56164} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {FB84A9CE-3547-4CEE-973D-259B8B620B38} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001Core.job => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001UA.job => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-01-09 13:38 - 2015-07-13 19:37 - 00116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2010-10-19 09:31 - 2010-10-19 09:31 - 00205312 _____ () C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\driver64\SoftplugLib.DLL
2016-04-14 08:39 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-14 08:39 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-01-09 13:17 - 2016-01-09 13:17 - 00402344 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-01-09 13:34 - 2016-01-09 13:34 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-04-14 08:38 - 2016-04-02 05:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-04-14 08:38 - 2016-04-02 05:03 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-04-14 08:38 - 2016-04-02 04:58 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-04-14 08:38 - 2016-04-02 04:59 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-04-14 08:38 - 2016-04-02 05:02 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-05-04 14:01 - 2014-03-05 10:49 - 00053248 _____ () C:\Windows\SysWOW64\UMonit64.exe
2014-11-05 13:44 - 2014-11-05 13:44 - 00037424 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2014-11-05 13:44 - 2014-11-05 13:44 - 00124928 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2016-04-30 23:03 - 2016-04-30 23:03 - 00098816 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32api.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00110080 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\pywintypes27.dll
2016-04-30 23:03 - 2016-04-30 23:03 - 00364544 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\pythoncom27.dll
2016-04-30 23:03 - 2016-04-30 23:03 - 00320512 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32com.shell.shell.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00776704 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\_hashlib.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 01176576 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\wx._core_.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00806400 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\wx._gdi_.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00816128 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\wx._windows_.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 01067008 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\wx._controls_.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00733184 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\wx._misc_.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00682496 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\pysqlite2._sqlite.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00088064 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\_ctypes.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00119808 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32file.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00108544 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32security.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00007168 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\hashobjs_ext.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00017920 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\thumbnails_ext.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00088064 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\usb_ext.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00167936 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32gui.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00018432 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32event.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00046080 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\_socket.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 01208320 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\_ssl.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00128512 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\_elementtree.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00127488 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\pyexpat.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00012288 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\common.time34.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00038912 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32inet.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00036864 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\_psutil_windows.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00525208 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\windows._lib_cacheinvalidation.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00011264 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32crypt.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00077312 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\wx._html2.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00027136 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\_multiprocessing.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00020480 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\_yappi.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00035840 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32process.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00686080 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\unicodedata.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00078848 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\wx._animate.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00123392 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\wx._wizard.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00024064 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32pipe.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00010240 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\select.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00025600 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32pdh.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00017408 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32profile.pyd
2016-04-30 23:03 - 2016-04-30 23:03 - 00022528 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI33282\win32ts.pyd
2016-04-09 00:35 - 2016-04-09 00:35 - 03481600 _____ () C:\Users\Jerome Pohlmann\AppData\Local\Programs\Google\Google Photos Backup\gpuploader_i18n.dll
2016-04-11 21:46 - 2016-04-06 12:04 - 01675928 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\libglesv2.dll
2016-04-11 21:46 - 2016-04-06 12:04 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\libegl.dll
2015-01-06 16:40 - 2015-01-06 16:40 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2016-04-28 00:40 - 00001552 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img2.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run32: => "APSDaemon"
HKLM\...\StartupApproved\Run32: => "GoPro Studio Importer"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{3FB7C9B3-54BD-4820-B696-FBAFF610E75E}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [TCP Query User{5848E9C4-895F-4622-A95C-BDF39B9D0939}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [{D48F6F7F-BD46-41F0-BD6B-37F58504FF32}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{534D71F2-1B40-4D1C-93DC-6527C774551E}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{D608E55D-2308-433D-90ED-CD15F14E0C4E}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{AA015A58-A2CD-4081-9A96-26B3C0F7E036}] => (Allow) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
FirewallRules: [TCP Query User{D33D8EDD-970A-4942-9AB3-92798AFEF04B}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{1448CF60-453A-40D2-93AC-561ADCAAC704}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [{63A24556-7241-42BE-B171-0C75AF66F82F}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{539B3BF2-E449-4C9B-A00B-B018CAEEA910}] => (Allow) C:\Program Files (x86)\DroidCam\DroidCamApp.exe
FirewallRules: [{F1C9A601-F0A4-404F-9DBF-907206586FFF}] => (Allow) C:\Program Files (x86)\DroidCam\DroidCamApp.exe
FirewallRules: [TCP Query User{7C204A7A-B979-46CD-9674-79D323BEBA93}C:\program files (x86)\airdroid\airdroid.exe] => (Allow) C:\program files (x86)\airdroid\airdroid.exe
FirewallRules: [UDP Query User{C0936FFF-D7F4-4AB2-90A6-6B2204395F2D}C:\program files (x86)\airdroid\airdroid.exe] => (Allow) C:\program files (x86)\airdroid\airdroid.exe
FirewallRules: [{85FB7FB5-624B-41A4-B426-85234B0AD6B3}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4C3B7B87-7D1D-4F3B-9D62-EAFD3ABB8001}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{34694186-D3D4-4BCF-94E3-69891DD61241}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [TCP Query User{455F220E-942D-4C5B-B893-B01B8B5D19ED}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{A5F3E921-341B-4E8E-8FE6-11E053225794}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{872AEF8C-CA3C-4387-AA58-984A0539E047}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Allow) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [UDP Query User{2863029C-1916-4361-95EB-4DE1554C4194}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Allow) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [TCP Query User{352292F9-5278-4BE9-96B7-6E77F69212A8}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Block) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [UDP Query User{E54CCFA2-FCAB-40E4-83AE-EE9EFFA0AFC9}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Block) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [{F546603F-0505-4C32-AA97-2CEBFDC6FBDF}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\Plex Media Server.exe
FirewallRules: [{223A1701-E8F8-4EFB-B4CF-436E6650EAC8}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\PlexScriptHost.exe
FirewallRules: [{3A3B17A7-C580-4920-8213-84955C9EA75C}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\PlexDlnaServer.exe
FirewallRules: [{68E00AB8-ECF6-4DB4-8AF0-892FD2864836}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{EDF34B9F-D506-4254-A5CA-746C4FB27528}] => (Allow) LPort=5001
FirewallRules: [{EBBBE1ED-4C18-40ED-83CA-831C8467FC9C}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
FirewallRules: [{363977BD-51E7-4DD8-AFFE-571373816478}] => (Allow) C:\Program Files\NewExt\jsinjector.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/30/2016 11:04:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SmartAudio.exe, Version: 6.0.245.0, Zeitstempel: 0x55405092
Name des fehlerhaften Moduls: SmartAudio.ni.exe, Version: 6.0.245.0, Zeitstempel: 0x55405092
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00132def
ID des fehlerhaften Prozesses: 0x940
Startzeit der fehlerhaften Anwendung: 0xSmartAudio.exe0
Pfad der fehlerhaften Anwendung: SmartAudio.exe1
Pfad des fehlerhaften Moduls: SmartAudio.exe2
Berichtskennung: SmartAudio.exe3
Vollständiger Name des fehlerhaften Pakets: SmartAudio.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SmartAudio.exe5

Error: (04/30/2016 11:04:21 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: SmartAudio.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: System.NullReferenceException
   at SmartAudio.MainWindow.GetPage(System.String)
   at SmartAudio.MainWindow._mainContainer_Deactivated(System.Object, System.EventArgs)
   at System.Windows.Window.OnDeactivated(System.EventArgs)
   at System.Windows.Window.HandleActivate(Boolean)
   at System.Windows.Window.WmActivate(IntPtr)
   at System.Windows.Window.WindowFilterMessage(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   at System.Windows.Interop.HwndSource.PublicHooksFilterMessage(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   at MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   at MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   at System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   at System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   at System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   at MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)

Error: (04/30/2016 11:03:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7ba
Name des fehlerhaften Moduls: ESENT.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa1686
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000022885f
ID des fehlerhaften Prozesses: 0xa60
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Vollständiger Name des fehlerhaften Pakets: svchost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe5

Error: (04/30/2016 11:03:22 PM) (Source: ESENT) (EventID: 908) (User: )
Description: svchost (2656) Der Prozess wird aufgrund eines nicht behebbaren Fehlers beendet: PV: 10.0.10586.0 SV: 10.0.10586.0 GLE: 0 ERR: -4006(osdisk.cxx:4484): dllentry.cxx(103) (ESENT[10.0.10586.0] RETAIL RTM MBCS)

Error: (04/28/2016 02:20:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: adwcleaner_5.114 (1).exe, Version: 5.1.1.4, Zeitstempel: 0x572125ec
Name des fehlerhaften Moduls: adwcleaner_5.114 (1).exe, Version: 5.1.1.4, Zeitstempel: 0x572125ec
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00020fea
ID des fehlerhaften Prozesses: 0x1eb4
Startzeit der fehlerhaften Anwendung: 0xadwcleaner_5.114 (1).exe0
Pfad der fehlerhaften Anwendung: adwcleaner_5.114 (1).exe1
Pfad des fehlerhaften Moduls: adwcleaner_5.114 (1).exe2
Berichtskennung: adwcleaner_5.114 (1).exe3
Vollständiger Name des fehlerhaften Pakets: adwcleaner_5.114 (1).exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: adwcleaner_5.114 (1).exe5

Error: (04/28/2016 01:11:18 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7ba
Name des fehlerhaften Moduls: ESENT.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa1686
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000022885f
ID des fehlerhaften Prozesses: 0xa98
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Vollständiger Name des fehlerhaften Pakets: svchost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe5

Error: (04/28/2016 01:11:18 AM) (Source: ESENT) (EventID: 908) (User: )
Description: svchost (2712) Der Prozess wird aufgrund eines nicht behebbaren Fehlers beendet: PV: 10.0.10586.0 SV: 10.0.10586.0 GLE: 0 ERR: -1603(bt.cxx:1768): dllentry.cxx(103) (ESENT[10.0.10586.0] RETAIL RTM MBCS)

Error: (04/28/2016 12:59:58 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: nse5313.tmp, Version: 0.0.0.0, Zeitstempel: 0x572136ef
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0xa5c
Startzeit der fehlerhaften Anwendung: 0xnse5313.tmp0
Pfad der fehlerhaften Anwendung: nse5313.tmp1
Pfad des fehlerhaften Moduls: nse5313.tmp2
Berichtskennung: nse5313.tmp3
Vollständiger Name des fehlerhaften Pakets: nse5313.tmp4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: nse5313.tmp5

Error: (04/28/2016 12:36:21 AM) (Source: Perflib) (EventID: 1023) (User: )
Description: rdyboost4

Error: (04/28/2016 12:36:20 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4


Systemfehler:
=============
Error: (04/30/2016 11:06:39 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {784E29F4-5EBE-4279-9948-1E8FE941646D}

Error: (04/30/2016 11:03:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Ceouza" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/30/2016 11:03:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_43d42" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/30/2016 11:03:18 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/30/2016 10:59:16 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {784E29F4-5EBE-4279-9948-1E8FE941646D}

Error: (04/30/2016 10:56:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Ceouza" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/30/2016 10:55:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_1310a0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/30/2016 10:55:51 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (04/30/2016 10:50:03 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {F3B4E234-7A68-4E43-B813-E4BA55A065F6}

Error: (04/30/2016 10:39:06 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {F3B4E234-7A68-4E43-B813-E4BA55A065F6}


CodeIntegrity:
===================================
  Date: 2016-04-30 23:03:38.093
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 23:03:38.074
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 23:03:37.222
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 23:03:37.215
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 23:03:37.208
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 23:03:37.200
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 22:56:13.335
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 22:56:13.320
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 22:56:12.544
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 22:56:12.535
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-5500U CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 8094.46 MB
Verfügbarer physikalischer RAM: 5955.43 MB
Summe virtueller Speicher: 9374.46 MB
Verfügbarer virtueller Speicher: 7306.03 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:118.57 GB) (Free:14.83 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 921A8AC6)

Partition: GPT.

==================== Ende von Addition.txt ============================

burningice · 03.05.2016, 11:48

Schritt: 1

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hinweis: Dieser Scan kann schon einmal mehrere Stunden dauern...

Schritt: 2
Bitte starte wieder FRST, setze den Haken bei Addition und drücke auf Untersuchen. Poste bitte wieder die beiden Textdateien, die so entstehen.

Hast du noch irgendwelche Probleme mit deinem Rechner?

elbshots · 16.05.2016, 18:26

Moin, sorry, dass ich mich erst wieder so spät melde, war außer landes.

Hier die Logs;

Gruß Jerome

(Eset habe ich vergessen zu löschen, schlimm für das Ergebnis?)

ESET:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8f8c7632e3223c4e9a9c076a2435269b
# end=init
# utc_time=2016-05-16 04:41:40
# local_time=2016-05-16 06:41:40 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 29489
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8f8c7632e3223c4e9a9c076a2435269b
# end=updated
# utc_time=2016-05-16 04:49:22
# local_time=2016-05-16 06:49:22 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=8f8c7632e3223c4e9a9c076a2435269b
# engine=29489
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-05-16 05:18:27
# local_time=2016-05-16 07:18:27 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 1469100 17233250 0 0
# compatibility_mode_1='ESET Smart Security 9.0'
# compatibility_mode=8232 16777213 100 100 1618496 7263273 0 0
# scanned=228119
# found=10
# cleaned=0
# scan_time=1744
sh=4E8EF58F219192357241A8812C79D9C5065CABAF ft=1 fh=47dc20ee8e09f2f7 vn="Variante von Win32/Obfuscated.NGB Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\Dravsynlether\Drvcoresrv.exe.vir"
sh=482F3C79FEB515872E51D7EF987918965D76A892 ft=1 fh=8f1f457ac83ce7a7 vn="Variante von Win32/Obfuscated.NGB Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\Dravsynlether\Drvcoretsk.exe.vir"
sh=1FE26778774B8EC2939906182A4DFA963DE2F823 ft=1 fh=dbc3c1b7d6244840 vn="Variante von Win32/Obfuscated.NGF Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\hohobnd\CCeuter.exe.vir"
sh=033FA9662C4389E897907BD7176853E68BE49587 ft=1 fh=9bd6f180d26a1b86 vn="Variante von Win32/Obfuscated.NGC Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\hohobnd\cloguing.exe.vir"
sh=0ED84FCECCC5CBAA3DF6858319CE53D1B4529E84 ft=1 fh=3c89aa79fc2dbe4d vn="Variante von Win32/SpeedBit.AI evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jerome Pohlmann\AppData\Local\Temp\San56ED.tmp"
sh=568D59700912601E56EF500171569C1E25E32109 ft=1 fh=dde0eb9ea596d805 vn="Variante von Win32/SpeedBit.AI evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jerome Pohlmann\AppData\Local\Temp\Set56E7.tmp"
sh=568D59700912601E56EF500171569C1E25E32109 ft=1 fh=dde0eb9ea596d805 vn="Variante von Win32/SpeedBit.AI evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jerome Pohlmann\AppData\Local\Temp\SetECA.tmp"
sh=A8FCD0056B409671AE86EC19AC12BADB5E53D7DC ft=1 fh=c1c583e69e4440e5 vn="Variante von Win32/SpeedBit.AH evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Jerome Pohlmann\AppData\Local\Temp\C487G9NNO\C487G9NNO.exe"
sh=F679F9CF95C7ABEEA0FEA1B1C1AFA1076E2B2F79 ft=0 fh=0000000000000000 vn="Android/Exploit.Towel.A Trojaner" ac=I fn="C:\Users\Jerome Pohlmann\Desktop\adbfw128\tr.apk"
sh=1ACEE04B1635DC01C996792674EDE6037EA9891A ft=1 fh=0d2e1357ad98f82e vn="Variante von Win32/SpeedBit.AH evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Windows\System32\bi2.exe"

FRST:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:16-05-2016
durchgeführt von Jerome Pohlmann (Administrator) auf JEROMELT (16-05-2016 19:23:47)
Gestartet von C:\Users\Jerome Pohlmann\Desktop
Geladene Profile: Jerome Pohlmann (Verfügbare Profile: Jerome Pohlmann & Pia)
Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET Smart Security\ekrn.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Intel Corporation) C:\Windows\SysWOW64\esif_uf.exe
(Deutsche Telekom AG) C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\OnlineManager_Service.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(Intel) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
(Microsoft Corporation) C:\Windows\System32\alg.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(Intel Corporation) C:\Windows\Temp\DPTF\esif_assist.exe
(ESET) C:\Program Files\ESET\ESET Smart Security\egui.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Google, Inc) C:\Users\Jerome Pohlmann\AppData\Local\Programs\Google\Google Photos Backup\Google Photos Backup.exe
(Deutsche Telekom AG) C:\Program Files\Deutsche Telekom AG\Online Manager\Online Manager.exe
() C:\Windows\SysWOW64\UMonit64.exe
(Conexant Systems, Inc) C:\Program Files\CONEXANT\SAII\SmartAudio.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler64.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_3.6.19761.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10586.168_none_76587b40265ca57e\TiWorker.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [920280 2015-04-17] (Conexant Systems, Inc.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2585744 2015-01-16] (NVIDIA Corporation)
HKLM-x32\...\Run: [GoPro Studio Importer] => C:\Program Files (x86)\GoPro\Tools\Importer\GoPro Importer.exe [3207680 2015-05-20] (GoPro)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [Spotify Web Helper] => C:\Users\Jerome Pohlmann\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1524336 2016-04-29] (Spotify Ltd)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [23484296 2016-04-25] (Google)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [Google Update] => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-11-06] (Google Inc.)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [Google Photos Backup] => C:\Users\Jerome Pohlmann\AppData\Local\Programs\Google\Google Photos Backup\Google Photos Backup.exe [3790936 2016-04-09] (Google, Inc)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Run: [GoogleChromeAutoLaunch_81866A5FF31D411FC2B81FAF4933DAFF] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [874648 2016-04-06] (Google Inc.)
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\RunOnce: [Uninstall C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\RunOnce: [Uninstall C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.5892.0626"
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
Startup: C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Online Manager.lnk [2016-04-30]
ShortcutTarget: Online Manager.lnk -> C:\Program Files\Deutsche Telekom AG\Online Manager\Online Manager.exe (Deutsche Telekom AG)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{27ca4822-3eb8-4788-b842-dbdb0ab5751d}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{40b64713-d284-41ce-a8bf-c69c3013a18b}: [DhcpNameServer] 192.168.44.1
ManualProxies: 

Internet Explorer:
==================
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com/?pc=ASJB
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-01-08] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)

FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Keine Datei]
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-01-06] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-16] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1875599853-1810634468-1048324862-1001: @tools.google.com/Google Update;version=3 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-16] (Google Inc.)
FF Plugin HKU\S-1-5-21-1875599853-1810634468-1048324862-1001: @tools.google.com/Google Update;version=9 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-16] (Google Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www-searching.com/?pid=s&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,&vp=ch&prd=set_ch
CHR StartupUrls: Default -> "hxxp://www-searching.com/?pid=s&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,&vp=ch&prd=set_ch"
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-28]
CHR Extension: (Google Docs) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-28]
CHR Extension: (Google Drive) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-28]
CHR Extension: (YouTube) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-28]
CHR Extension: (Google Kalender) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2016-04-28]
CHR Extension: (Google Tabellen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-28]
CHR Extension: (Plex) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\fpniocchabmgenibceglhnfeimmdhdfm [2016-04-28]
CHR Extension: (Google Docs Offline) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-28]
CHR Extension: (Google Notizen – Notizen & Listen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmjkmjkepdijhoojdojkdfohbdgmmhki [2016-05-16]
CHR Extension: (Google*Hangouts) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\knipolnnllmklapflnccelgolnpehhpl [2016-05-16]
CHR Extension: (Skype) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-05-16]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2016-04-28]
CHR Extension: (Google Maps) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\lneaknkopdijkpnocmklfnjbeapigfbh [2016-04-28]
CHR Extension: (Google Zeichnungen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkaakpdehdafacodkgkpghoibnmamcme [2016-04-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-28]
CHR Extension: (Picasa) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\onlgmecjpnejhfeofkgbfgnmdlipdejb [2016-04-28]
CHR Extension: (Google Mail) - C:\Users\Jerome Pohlmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-28]
CHR HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-01-08] (Microsoft Corporation)
R2 ekrn; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2519904 2016-04-13] (ESET)
R2 esifsvc; C:\Windows\SysWOW64\esif_uf.exe [1037568 2015-02-03] (Intel Corporation)
S2 ibtsiva; C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe [125168 2014-12-12] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [373160 2016-01-09] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887256 2014-05-13] (Intel(R) Corporation)
R2 IntelUSBoverIP; C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe [395744 2015-01-14] (Intel)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [158496 2015-01-06] (Intel Corporation)
R2 Online Manager Service; C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\OnlineManager_Service.exe [3034112 2015-11-15] (Deutsche Telekom AG) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
S2 Ceouza; "C:\Users\Jerome Pohlmann\AppData\Roaming\PygegeSoz\Rokgej.exe" -cms [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [98296 2015-12-14] (ASUS Corporation)
S3 BthA2DP; C:\Windows\system32\drivers\BthA2DP.sys [165376 2015-10-30] (Microsoft Corporation)
S3 BthHFAud; C:\Windows\system32\DRIVERS\BthHfAud.sys [36864 2015-10-30] (Microsoft Corporation)
R3 dptf_cpu; C:\Windows\System32\drivers\dptf_cpu.sys [38720 2015-02-03] (Intel Corporation)
R3 dptf_pch; C:\Windows\System32\drivers\dptf_pch.sys [38208 2015-02-03] (Intel Corporation)
R3 DroidCam; C:\Windows\system32\DRIVERS\droidcam.sys [33592 2015-06-21] (Dev47Apps)
R3 DroidCamVideo; C:\Windows\system32\DRIVERS\droidcamvideo.sys [230712 2015-06-21] (Windows (R) Win 7 DDK provider)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [264552 2016-04-13] (ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [199680 2016-04-13] (ESET)
S0 eelam; C:\Windows\System32\DRIVERS\eelam.sys [14976 2016-04-13] (ESET)
R1 ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [186784 2016-04-13] (ESET)
R2 ekbdflt; C:\Windows\system32\DRIVERS\ekbdflt.sys [142976 2016-04-13] (ESET)
R1 epfw; C:\Windows\system32\DRIVERS\epfw.sys [198096 2016-04-13] (ESET)
R1 EpfwLWF; C:\Windows\system32\DRIVERS\EpfwLWF.sys [53384 2016-04-13] (ESET)
R0 epfwwfp; C:\Windows\System32\DRIVERS\epfwwfp.sys [84800 2016-04-13] (ESET)
R3 esif_lf; C:\Windows\System32\drivers\esif_lf.sys [216904 2015-02-03] (Intel Corporation)
S3 GeneStor; C:\Windows\System32\drivers\GeneStor.sys [110824 2014-06-11] (GenesysLogic)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [266512 2015-07-16] (Intel Corporation)
R0 IntelHSWPcc; C:\Windows\System32\drivers\IntelPcc.sys [79528 2014-10-16] (Intel Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [129312 2015-01-06] (Intel Corporation)
R3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [3495704 2015-03-02] (Intel Corporation)
R3 SensorsAlsDriver; C:\Windows\system32\DRIVERS\WUDFRd.sys [216064 2015-10-30] (Microsoft Corporation)
S3 TelekomNM6; C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\Driver\TelekomNM6.sys [45664 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [212056 2015-01-14] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-16 18:41 - 2016-05-16 18:41 - 02870984 _____ (ESET) C:\Users\Jerome Pohlmann\Downloads\esetsmartinstaller_deu.exe
2016-05-16 18:41 - 2016-05-16 18:41 - 00000000 ____D C:\Program Files (x86)\ESET
2016-04-30 23:07 - 2016-05-16 19:23 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\FRST-OlderVersion
2016-04-30 22:59 - 2016-04-30 23:00 - 03581504 _____ C:\Users\Jerome Pohlmann\Desktop\AdwCleaner_5.114 (1).exe
2016-04-30 22:55 - 2016-04-30 22:55 - 00001204 _____ C:\Users\Jerome Pohlmann\Desktop\mbam.txt
2016-04-30 22:39 - 2016-04-30 22:57 - 00001171 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-04-30 22:39 - 2016-04-30 22:56 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-04-30 22:39 - 2016-04-30 22:39 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-04-30 22:39 - 2016-04-30 22:39 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-04-30 22:39 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-04-30 22:39 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-04-30 22:39 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-04-30 22:37 - 2016-04-30 22:38 - 22851472 _____ (Malwarebytes ) C:\Users\Jerome Pohlmann\Desktop\mbam-setup-2.2.1.1043.exe
2016-04-30 00:17 - 2016-04-30 23:08 - 00044477 _____ C:\Users\Jerome Pohlmann\Desktop\Addition.txt
2016-04-30 00:16 - 2016-05-16 19:23 - 00021193 _____ C:\Users\Jerome Pohlmann\Desktop\FRST.txt
2016-04-29 23:59 - 2016-05-16 19:23 - 00000000 ____D C:\FRST
2016-04-29 23:58 - 2016-05-16 19:23 - 02382336 _____ (Farbar) C:\Users\Jerome Pohlmann\Desktop\FRST64.exe
2016-04-28 21:40 - 2016-04-28 21:40 - 00013249 _____ C:\Users\Jerome Pohlmann\Desktop\esetlog.txt
2016-04-28 01:39 - 2016-04-28 01:39 - 03013280 _____ (ESET) C:\Users\Jerome Pohlmann\Downloads\eset_smart_security_live_installer_ (1).exe
2016-04-28 01:37 - 2016-04-28 01:37 - 03581504 _____ C:\Users\Jerome Pohlmann\Downloads\adwcleaner_5.114.exe
2016-04-28 01:17 - 2016-04-30 23:02 - 00000000 ____D C:\AdwCleaner
2016-04-28 01:05 - 2016-04-28 01:05 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\ESET
2016-04-28 01:04 - 2016-04-28 01:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2016-04-28 01:04 - 2016-04-28 01:04 - 00000000 ____D C:\ProgramData\ESET
2016-04-28 01:04 - 2016-04-28 01:04 - 00000000 ____D C:\Program Files\ESET
2016-04-28 01:03 - 2016-04-28 01:04 - 03013280 _____ (ESET) C:\Users\Jerome Pohlmann\Downloads\eset_smart_security_live_installer_.exe
2016-04-28 00:44 - 2016-04-28 00:44 - 00000000 ____D C:\WINDOWS\system32\syn
2016-04-28 00:42 - 2016-04-28 00:40 - 00001552 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2016-04-28 00:39 - 2016-04-28 02:14 - 00187904 _____ C:\WINDOWS\rsrcs.dll
2016-04-28 00:39 - 2016-04-28 00:42 - 00000000 ____D C:\WINDOWS\system32\SSL
2016-04-28 00:37 - 2015-10-09 12:04 - 00020872 _____ (Phoenix Technologies) C:\WINDOWS\SysWOW64\Drivers\DrvAgent64.SYS
2016-04-28 00:36 - 2016-04-28 00:36 - 06494208 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\agent.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 01626777 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Lightsoft.tst
2016-04-28 00:36 - 2016-04-28 00:36 - 00072717 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Daltfresh.tst
2016-04-28 00:36 - 2016-04-28 00:36 - 00018432 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Main.dat
2016-04-28 00:35 - 2016-04-28 01:11 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Jiojcu
2016-04-28 00:35 - 2016-04-28 00:35 - 00127488 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Installer.dat
2016-04-28 00:34 - 2016-04-28 00:35 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Tempfolder
2016-04-28 00:34 - 2016-04-28 00:34 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-04-28 00:34 - 2016-04-28 00:34 - 00000000 ____D C:\uninst
2016-04-27 22:34 - 2016-04-28 23:15 - 00000000 ____D C:\ProgramData\POIbase
2016-04-27 22:34 - 2016-04-27 22:38 - 00000000 ____D C:\Program Files (x86)\POIbase
2016-04-27 22:34 - 2016-04-27 22:34 - 24626224 _____ ( ) C:\Users\Jerome Pohlmann\Downloads\poibase_setup_poibase.exe
2016-04-27 22:34 - 2016-04-27 22:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\POIbase
2016-04-27 22:20 - 2016-04-27 22:20 - 49940536 _____ C:\Users\Jerome Pohlmann\Downloads\furgoperfectos.pdf
2016-04-27 22:15 - 2016-04-27 22:15 - 00294771 _____ C:\Users\Jerome Pohlmann\Downloads\navigator_lpg.zip
2016-04-27 22:10 - 2016-04-27 22:10 - 00100089 _____ C:\Users\Jerome Pohlmann\Downloads\Furgoperfectos_v2015_Tomtom.zip
2016-04-27 21:42 - 2016-04-28 00:36 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Mozilla
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\Users\Jerome Pohlmann\Documents\TomTom
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\TomTom
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\TomTom
2016-04-27 21:42 - 2016-04-27 21:42 - 00000000 ____D C:\ProgramData\TomTom
2016-04-27 21:41 - 2016-04-27 21:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom
2016-04-27 21:41 - 2016-04-27 21:41 - 00000000 ____D C:\Program Files (x86)\TomTom International B.V
2016-04-27 21:41 - 2016-04-27 21:41 - 00000000 ____D C:\Program Files (x86)\TomTom HOME 2
2016-04-27 21:40 - 2016-04-27 21:40 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Downloaded Installations
2016-04-27 21:38 - 2016-04-27 21:40 - 31109864 _____ C:\Users\Jerome Pohlmann\Downloads\TomTomHOME2winlatest.exe
2016-04-27 09:53 - 2016-04-27 09:53 - 00460288 _____ C:\WINDOWS\system32\bi2.exe
2016-04-25 20:41 - 2016-04-25 20:41 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\LocalLow\Temp
2016-04-18 20:05 - 2016-04-18 20:05 - 00000000 ____D C:\Users\Pia\AppData\Local\Comms
2016-04-18 19:50 - 2016-04-18 19:50 - 00000000 ____D C:\Users\Pia\AppData\Local\ActiveSync
2016-04-18 19:49 - 2016-04-18 19:49 - 00002394 _____ C:\Users\Pia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-04-18 19:49 - 2016-04-18 19:49 - 00000000 ___RD C:\Users\Pia\OneDrive
2016-04-18 19:49 - 2016-04-18 19:49 - 00000000 ____D C:\Users\Pia\AppData\Local\Conexant
2016-04-18 19:48 - 2016-04-28 01:29 - 00001361 _____ C:\Users\Pia\Desktop\Google Chrome.lnk
2016-04-18 19:48 - 2016-04-24 20:09 - 00000000 ____D C:\Users\Pia\AppData\Local\Packages
2016-04-18 19:48 - 2016-04-24 19:49 - 00000165 _____ C:\Users\Pia\AppData\Roaming\sp_data.sys
2016-04-18 19:48 - 2016-04-24 19:40 - 00000000 __SHD C:\Users\Pia\IntelGraphicsProfiles
2016-04-18 19:48 - 2016-04-19 18:13 - 00000000 ____D C:\Users\Pia\AppData\Local\Google
2016-04-18 19:48 - 2016-04-18 19:49 - 00000000 ____D C:\Users\Pia
2016-04-18 19:48 - 2016-04-18 19:48 - 00000020 ___SH C:\Users\Pia\ntuser.ini
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Vorlagen
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Startmenü
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Netzwerkumgebung
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Lokale Einstellungen
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Eigene Dateien
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Druckumgebung
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Documents\Eigene Videos
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Documents\Eigene Musik
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Documents\Eigene Bilder
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\AppData\Local\Verlauf
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\AppData\Local\Anwendungsdaten
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 _SHDL C:\Users\Pia\Anwendungsdaten
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Roaming\Adobe
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\VirtualStore
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\TileDataLayer
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\Publishers
2016-04-18 19:48 - 2016-04-18 19:48 - 00000000 ____D C:\Users\Pia\AppData\Local\NVIDIA
2016-04-17 12:00 - 2016-04-19 18:56 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\Photos (1)
2016-04-17 10:08 - 2016-04-17 10:09 - 09018660 _____ C:\Users\Jerome Pohlmann\Downloads\52aa9b025389513 (2).mp4
2016-04-17 09:59 - 2016-04-17 10:02 - 26713742 _____ C:\Users\Jerome Pohlmann\Downloads\52aa9b025389513.mp4

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-16 19:23 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-05-16 19:23 - 2015-06-16 02:16 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-05-16 19:18 - 2015-06-16 02:16 - 139319312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-05-16 18:57 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-05-16 18:56 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-05-16 18:53 - 2015-06-10 21:06 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Packages
2016-05-16 18:48 - 2015-06-10 13:10 - 00002266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-16 18:48 - 2015-06-10 13:09 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-16 18:46 - 2015-11-06 12:23 - 00001178 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001UA.job
2016-05-16 18:46 - 2015-11-06 12:23 - 00001126 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001Core.job
2016-05-16 18:46 - 2015-06-10 13:09 - 00001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-16 18:43 - 2015-06-10 13:25 - 00003544 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1
2016-05-16 18:43 - 2015-06-10 13:25 - 00003534 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2
2016-05-16 18:41 - 2015-11-06 12:23 - 00004316 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001UA
2016-05-16 18:41 - 2015-11-06 12:23 - 00003940 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001Core
2016-05-16 18:41 - 2015-06-10 13:09 - 00004194 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-16 18:41 - 2015-06-10 13:09 - 00003962 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-16 18:40 - 2016-02-25 13:16 - 00000000 ____D C:\ProgramData\ASUS Smart Gesture
2016-05-16 18:40 - 2016-01-09 13:38 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-05-16 18:40 - 2015-06-15 13:04 - 00000000 ___RD C:\Users\Jerome Pohlmann\Google Drive
2016-05-16 18:40 - 2015-06-10 21:06 - 00000165 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\sp_data.sys
2016-05-16 18:40 - 2015-06-10 21:06 - 00000000 __SHD C:\Users\Jerome Pohlmann\IntelGraphicsProfiles
2016-05-11 21:57 - 2015-10-30 09:26 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-05-11 21:57 - 2015-10-30 09:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-04-30 23:10 - 2015-10-30 20:35 - 00778202 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-30 23:10 - 2015-10-30 20:35 - 00155964 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-30 23:10 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-04-30 23:10 - 2015-10-25 19:35 - 01799166 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-30 23:03 - 2016-01-09 13:43 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-30 23:03 - 2015-10-30 08:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-04-30 22:57 - 2016-01-26 21:06 - 00001374 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Online Manager.lnk
2016-04-30 22:57 - 2016-01-26 21:06 - 00001362 _____ C:\Users\Public\Desktop\Online Manager.lnk
2016-04-30 22:57 - 2016-01-09 14:12 - 00001296 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intel WiDi Toast.lnk
2016-04-30 22:57 - 2016-01-09 13:42 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-04-30 22:57 - 2016-01-09 13:39 - 00001963 _____ C:\ProgramData\Microsoft\Windows\Start Menu\SmartAudio.lnk
2016-04-30 22:57 - 2015-11-27 11:37 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-04-30 22:57 - 2015-10-25 20:01 - 00002459 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-04-30 22:57 - 2015-08-27 22:53 - 00000295 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Papierkorb.lnk
2016-04-30 22:57 - 2015-06-18 15:01 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2016-04-30 22:57 - 2015-06-15 11:46 - 00001851 _____ C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2016-04-30 22:57 - 2015-05-04 13:53 - 00000724 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel(R) HD Graphics Control Panel.lnk
2016-04-30 22:57 - 2014-10-29 08:19 - 00002002 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office.lnk
2016-04-30 22:56 - 2015-10-30 09:26 - 00000000 ____D C:\WINDOWS\Setup
2016-04-30 22:54 - 2015-06-10 13:11 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2016-04-30 00:15 - 2015-06-15 20:40 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\vlc
2016-04-29 00:11 - 2015-06-15 11:46 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\Spotify
2016-04-29 00:10 - 2015-06-10 14:06 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Roaming\Spotify
2016-04-28 23:37 - 2016-01-09 13:40 - 00000000 ____D C:\Users\Jerome Pohlmann
2016-04-28 23:37 - 2015-10-29 00:34 - 00011960 _____ C:\Users\Jerome Pohlmann\Desktop\tarifrechnung.ods
2016-04-28 23:37 - 2015-06-15 12:02 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\Programme
2016-04-28 23:35 - 2015-12-20 16:30 - 00000000 ____D C:\Users\Jerome Pohlmann\Desktop\Pia
2016-04-28 01:29 - 2015-06-21 13:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AirDroid
2016-04-28 01:05 - 2015-10-30 09:24 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-04-28 00:36 - 2013-08-22 15:25 - 00000226 _____ C:\WINDOWS\win.ini
2016-04-27 22:52 - 2015-10-25 17:42 - 00000000 ____D C:\Users\Jerome Pohlmann\AppData\Local\JDownloader v2.0
2016-04-27 21:30 - 2015-12-22 23:31 - 00000000 ____D C:\Users\Jerome Pohlmann\jDownloader
2016-04-27 20:41 - 2015-06-15 13:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2016-04-22 09:57 - 2015-06-15 11:57 - 00453288 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-04-19 18:17 - 2016-04-11 21:50 - 00000023 _____ C:\WINDOWS\ODBCINST.INI
2016-04-18 19:48 - 2015-09-10 07:37 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-04-17 08:19 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\rescache

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-04-28 00:36 - 2016-04-28 00:36 - 6494208 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\agent.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 0072717 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Daltfresh.tst
2016-04-28 00:35 - 2016-04-28 00:35 - 0127488 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Installer.dat
2016-04-28 00:36 - 2016-04-28 00:36 - 1626777 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Lightsoft.tst
2016-04-28 00:36 - 2016-04-28 00:36 - 0018432 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\Main.dat
2015-06-10 21:06 - 2016-05-16 18:40 - 0000165 _____ () C:\Users\Jerome Pohlmann\AppData\Roaming\sp_data.sys
2015-06-25 00:45 - 2015-06-25 00:45 - 0002831 _____ () C:\Users\Jerome Pohlmann\AppData\Local\recently-used.xbel
2015-07-10 00:44 - 2015-07-20 23:19 - 0007647 _____ () C:\Users\Jerome Pohlmann\AppData\Local\Resmon.ResmonCfg
2015-06-21 14:00 - 2016-01-16 15:04 - 0000036 _____ () C:\ProgramData\droidcam-settings
2014-10-29 08:25 - 2012-09-07 13:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2014-10-29 08:25 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2014-10-29 08:25 - 2012-09-07 13:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS

Einige Dateien in TEMP:
====================
C:\Users\Jerome Pohlmann\AppData\Local\Temp\e07XKi6YRX.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\proxy_vole1878406170297561191.dll
C:\Users\Jerome Pohlmann\AppData\Local\Temp\proxy_vole2975003625302849541.dll
C:\Users\Jerome Pohlmann\AppData\Local\Temp\rjgm1e32dc.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\tu17p84.exe
C:\Users\Jerome Pohlmann\AppData\Local\Temp\Uninstall.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-04-20 20:37

==================== Ende von FRST.txt ============================

Addition:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-05-2016
durchgeführt von Jerome Pohlmann (2016-05-16 19:24:15)
Gestartet von C:\Users\Jerome Pohlmann\Desktop
Windows 10 Home Version 1511 (X64) (2016-01-09 11:45:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1875599853-1810634468-1048324862-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1875599853-1810634468-1048324862-503 - Limited - Disabled)
fdjrvqxtbw (S-1-5-21-1875599853-1810634468-1048324862-1003 - Limited - Disabled)
Gast (S-1-5-21-1875599853-1810634468-1048324862-501 - Limited - Disabled)
Jerome Pohlmann (S-1-5-21-1875599853-1810634468-1048324862-1001 - Administrator - Enabled) => C:\Users\Jerome Pohlmann
Pia (S-1-5-21-1875599853-1810634468-1048324862-1002 - Limited - Enabled) => C:\Users\Pia

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: ESET Smart Security 9.0.377.1 (Enabled - Up to date) {19259FAE-8396-A113-46DB-15B0E7DFA289}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: ESET Smart Security 9.0.377.1 (Enabled - Up to date) {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
FW: ESET Personal Firewall (Enabled) {211E1E8B-C9F9-A04B-6D84-BC85190CE5F2}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 15.09 beta (x64) (HKLM\...\7-Zip) (Version: 15.09 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
AirDroid 3.1.3.0 (HKLM-x32\...\AirDroid) (Version: 3.1.3.0 - Sand Studio)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.3.4 - ASUS)
ASUS Screen Saver (HKLM-x32\...\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}) (Version: 2.1.0 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.9 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.05.0001 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.1 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0039 - ASUS)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.55 - ICEpower a/s)
Bonjour (HKLM-x32\...\{07287123-B8AC-41CE-8346-3D777245C35B}) (Version: 1.0.106 - Apple Inc.)
calibre 64bit (HKLM\...\{DBF2A8AA-9EE9-454D-8958-F74F1FCB0789}) (Version: 2.41.0 - Kovid Goyal)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.4.60 - Conexant)
Device Setup (HKLM-x32\...\{1F07F2C7-596F-4F34-B805-2C61A3E50E5A}) (Version: 1.0.18 - ASUSTek Computer Inc.)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
ESET Smart Security (HKLM\...\{186176BE-07AA-41C3-B91A-380E2E82C2AC}) (Version: 9.0.377.1 - ESET, spol. s r.o.)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 7.2.5.930 - Foxit Software Inc.)
Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.2.1001 - Genesys Logic)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.102 - Google Inc.)
Google Drive (HKLM-x32\...\{D7269C20-B3CE-4CD0-8E88-3D307D3BD41A}) (Version: 1.29.2074.1528 - Google, Inc.)
Google Photos Backup (HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Google Photos Backup) (Version: 1.1.2.13 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
GoPro App (x32 Version: 0.1.443 - GoPro, Inc.) Hidden
GoPro Studio 2.5.5 (HKLM-x32\...\{5d43231e-c765-405a-a122-81de16acd8b4}) (Version: 2.5.5.443 - GoPro, Inc.)
IIS 7.5 Express (HKLM-x32\...\{3A30B5F5-F12C-490F-8CD4-D200C75DF7E8}) (Version: 7.5.1190 - Microsoft Corporation)
Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1018 - Intel Corporation)
Intel(R) Chipset Device Software (x32 Version: 10.0.24 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.0.10101.101 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.38.1036 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4112 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{AACB7B6F-5057-4612-B026-FE2A3D69F30B}) (Version: 5.1.28.0 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{B2913DAE-3EBC-4C88-8245-0AA34B2E461D}) (Version: 17.1.1450.0402 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{1663dca9-b4be-4a91-940e-d94c82761dbb}) (Version: 17.15.1 - Intel Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4641.3004 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation)
NVIDIA Graphics Driver 347.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 347.52 - NVIDIA Corporation)
NVIDIA PhysX System Software 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
Online Manager (HKLM-x32\...\Online Manager) (Version: 2.00 - Deutsche Telekom AG)
Online Manager (Version: 2.00 - Deutsche Telekom AG, Marmiko IT-Solutions GmbH) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Plex Media Server (HKLM-x32\...\{06f702c0-12c1-4d02-a753-2c00d9f1d01e}) (Version: 0.9.1506 - Plex, Inc.)
Plex Media Server (x32 Version: 0.9.1506 - Plex, Inc.) Hidden
POIbase 2.0.18 (HKLM-x32\...\POIbase_is1) (Version:  - POIbase)
QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek USB Fast Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{D2B61BE0-B18B-4091-81B4-F234F4C30DFD}) (Version: 8.13.106.2014 - Realtek)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.0.0.9103 - Microsoft Corporation)
Skype™ 7.18 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.103 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\Spotify) (Version: 1.0.26.132.ga4e3ccee - Spotify AB)
Tinypic 3.18 (HKLM-x32\...\{E3723A04-A894-4036-A78E-282E18F43C0A}_is1) (Version: Tinypic 3.18 - E. Fiedler)
TomTom HOME (HKLM-x32\...\{5DCB2EB3-87AD-426E-8D74-8B92C9D731C4}) (Version: 2.9.8 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
VFW_Codec32 (x32 Version: 0.1.160.0 - GoPro, Inc.) Hidden
VFW_Codec64 (Version: 0.1.160.0 - GoPro, Inc.) Hidden
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows-Treiberpaket - ASUS (ATP) Mouse  (01/13/2015 6.0.0.41) (HKLM\...\E43971232F0609D99713D21682E603E28D0F0518) (Version: 01/13/2015 6.0.0.41 - ASUS)
Windows-Treiberpaket - ASUS (ATP) Mouse  (10/21/2015 6.0.0.66) (HKLM\...\BC69268D29996F70FD79F32A561263B8537AAF34) (Version: 10/21/2015 6.0.0.66 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Jerome Pohlmann\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1875599853-1810634468-1048324862-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll (Google Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00BC0191-482B-40D4-AEB9-F69D8574BB18} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {1052340E-7404-47FB-B814-6FA428ABC6F9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {150CBED0-A98A-4CA8-AB47-21A6DF20A55E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {1B29D267-1A22-4BF2-88DF-2751F079F1A0} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2014-11-05] (ASUS)
Task: {30283839-B205-4449-98A3-6D2612C05F3D} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001Core => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-06] (Google Inc.)
Task: {36E27157-D0DB-4D2D-A708-3BCE4417161E} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2014-09-02] (ASUSTek Computer Inc.)
Task: {42247830-2313-43FE-BE86-43C45F9BFA31} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {441E688C-DD24-4F2F-8432-E6A8BE7631A2} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2014-12-17] (ASUSTek Computer Inc.)
Task: {446E3A6E-E165-4B5D-B1F4-76D41B2DC21E} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.)
Task: {44C10CE7-EF50-4F61-981E-398222168210} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001UA => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe [2015-11-06] (Google Inc.)
Task: {4ED1F5F9-E14E-4DFD-AD88-D20B6C06A7C8} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {5FA8D5E0-056B-439A-B2F2-E50CB7EFE0B8} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {6AB5A2EE-31F6-4AAC-AD5E-9DA9148A3911} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.)
Task: {7F3A28E8-E148-4AE5-94ED-19CF47B6A2BD} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {84D91427-3E79-43B4-AB10-F0DD88E95AAA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-10] (Google Inc.)
Task: {92AB4421-A84C-4D36-8719-95BCC8A2BFBF} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {956C40C6-9DEE-4821-AC57-BA648CAC3EA1} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-05-16] (Microsoft Corporation)
Task: {9CC7529B-A618-4AAA-8DAF-F4FA3D542B82} - System32\Tasks\UMonitor Task => C:\Windows\SysWOW64\UMonit64.exe [2014-03-05] ()
Task: {B298C5D5-DEC0-4AF1-A717-069C0DFF4316} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-06-10] (Google Inc.)
Task: {B8F71794-46E5-4CDA-A30E-78F1117588E8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {BDA5F884-EB84-4A06-877E-C20721056FDC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {CAA8EADE-3758-4A2E-8429-F2F5AB2CEE59} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2015-12-14] (AsusTek)
Task: {D0F5A424-21BE-4F98-AFCC-03D8DE4ECB24} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {D6ECC0CD-C744-4296-A110-B6E4F7F2300E} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2015-02-12] ()
Task: {E85A2C76-6891-445C-8A23-180EF214775C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {EF1E3C47-8775-43C5-8773-5489BFD56164} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {FB84A9CE-3547-4CEE-973D-259B8B620B38} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001Core.job => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1875599853-1810634468-1048324862-1001UA.job => C:\Users\Jerome Pohlmann\AppData\Local\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2010-10-19 09:31 - 2010-10-19 09:31 - 00205312 _____ () C:\Program Files\Deutsche Telekom AG\Online Manager\NMInfraIS2\driver64\SoftplugLib.DLL
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-01-09 13:38 - 2015-07-13 19:37 - 00116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-04-14 08:39 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-14 08:39 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-01-09 13:17 - 2016-01-09 13:17 - 00402344 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-01-09 13:34 - 2016-01-09 13:34 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-04-14 08:38 - 2016-04-02 05:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-04-14 08:38 - 2016-04-02 05:03 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-04-14 08:38 - 2016-04-02 04:58 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-04-14 08:38 - 2016-04-02 04:59 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-04-14 08:38 - 2016-04-02 05:02 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-05-04 14:01 - 2014-03-05 10:49 - 00053248 _____ () C:\Windows\SysWOW64\UMonit64.exe
2016-03-30 20:48 - 2016-03-30 20:48 - 00016896 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-03-30 20:48 - 2016-03-30 20:48 - 17535488 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-03-04 21:28 - 2016-03-04 21:29 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2015-01-06 16:40 - 2015-01-06 16:40 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-11-05 13:44 - 2014-11-05 13:44 - 00037424 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2014-11-05 13:44 - 2014-11-05 13:44 - 00124928 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2016-04-11 21:46 - 2016-04-06 12:04 - 01675928 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\libglesv2.dll
2016-04-11 21:46 - 2016-04-06 12:04 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\libegl.dll
2016-05-16 18:40 - 2016-05-16 18:40 - 00098816 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32api.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00110080 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\pywintypes27.dll
2016-05-16 18:40 - 2016-05-16 18:40 - 00364544 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\pythoncom27.dll
2016-05-16 18:40 - 2016-05-16 18:40 - 00320512 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32com.shell.shell.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00776704 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\_hashlib.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 01176576 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\wx._core_.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00806400 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\wx._gdi_.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00816128 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\wx._windows_.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 01067008 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\wx._controls_.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00733184 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\wx._misc_.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00682496 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\pysqlite2._sqlite.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00088064 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\_ctypes.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00119808 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32file.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00108544 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32security.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00007168 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\hashobjs_ext.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00017920 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\thumbnails_ext.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00088064 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\usb_ext.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00167936 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32gui.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00018432 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32event.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00046080 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\_socket.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 01208320 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\_ssl.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00128512 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\_elementtree.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00127488 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\pyexpat.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00012288 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\common.time34.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00038912 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32inet.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00036864 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\_psutil_windows.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00525208 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\windows._lib_cacheinvalidation.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00011264 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32crypt.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00077312 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\wx._html2.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00027136 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\_multiprocessing.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00020480 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\_yappi.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00035840 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32process.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00686080 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\unicodedata.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00078848 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\wx._animate.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00123392 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\wx._wizard.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00024064 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32pipe.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00010240 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\select.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00025600 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32pdh.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00017408 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32profile.pyd
2016-05-16 18:40 - 2016-05-16 18:40 - 00022528 ____R () C:\Users\Jerome Pohlmann\AppData\Local\Temp\_MEI7042\win32ts.pyd
2016-04-09 00:35 - 2016-04-09 00:35 - 03481600 _____ () C:\Users\Jerome Pohlmann\AppData\Local\Programs\Google\Google Photos Backup\gpuploader_i18n.dll
2013-04-27 10:24 - 2013-04-27 10:24 - 00071680 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\checkmetro.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2016-04-28 00:40 - 00001552 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com
127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img2.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run32: => "APSDaemon"
HKLM\...\StartupApproved\Run32: => "GoPro Studio Importer"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKU\S-1-5-21-1875599853-1810634468-1048324862-1001\...\StartupApproved\Run: => "Spotify Web Helper"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{3FB7C9B3-54BD-4820-B696-FBAFF610E75E}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [TCP Query User{5848E9C4-895F-4622-A95C-BDF39B9D0939}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [{D48F6F7F-BD46-41F0-BD6B-37F58504FF32}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{534D71F2-1B40-4D1C-93DC-6527C774551E}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{D608E55D-2308-433D-90ED-CD15F14E0C4E}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe
FirewallRules: [{AA015A58-A2CD-4081-9A96-26B3C0F7E036}] => (Allow) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
FirewallRules: [TCP Query User{D33D8EDD-970A-4942-9AB3-92798AFEF04B}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{1448CF60-453A-40D2-93AC-561ADCAAC704}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [{63A24556-7241-42BE-B171-0C75AF66F82F}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{539B3BF2-E449-4C9B-A00B-B018CAEEA910}] => (Allow) C:\Program Files (x86)\DroidCam\DroidCamApp.exe
FirewallRules: [{F1C9A601-F0A4-404F-9DBF-907206586FFF}] => (Allow) C:\Program Files (x86)\DroidCam\DroidCamApp.exe
FirewallRules: [TCP Query User{7C204A7A-B979-46CD-9674-79D323BEBA93}C:\program files (x86)\airdroid\airdroid.exe] => (Allow) C:\program files (x86)\airdroid\airdroid.exe
FirewallRules: [UDP Query User{C0936FFF-D7F4-4AB2-90A6-6B2204395F2D}C:\program files (x86)\airdroid\airdroid.exe] => (Allow) C:\program files (x86)\airdroid\airdroid.exe
FirewallRules: [{85FB7FB5-624B-41A4-B426-85234B0AD6B3}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4C3B7B87-7D1D-4F3B-9D62-EAFD3ABB8001}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{34694186-D3D4-4BCF-94E3-69891DD61241}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [TCP Query User{455F220E-942D-4C5B-B893-B01B8B5D19ED}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{A5F3E921-341B-4E8E-8FE6-11E053225794}C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jerome pohlmann\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{872AEF8C-CA3C-4387-AA58-984A0539E047}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Allow) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [UDP Query User{2863029C-1916-4361-95EB-4DE1554C4194}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Allow) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [TCP Query User{352292F9-5278-4BE9-96B7-6E77F69212A8}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Block) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [UDP Query User{E54CCFA2-FCAB-40E4-83AE-EE9EFFA0AFC9}C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe] => (Block) C:\program files (x86)\asus\asus smart gesture\astpcenter\x64\asussgplusbtserver64.exe
FirewallRules: [{F546603F-0505-4C32-AA97-2CEBFDC6FBDF}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\Plex Media Server.exe
FirewallRules: [{223A1701-E8F8-4EFB-B4CF-436E6650EAC8}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\PlexScriptHost.exe
FirewallRules: [{3A3B17A7-C580-4920-8213-84955C9EA75C}] => (Allow) C:\Program Files (x86)\Plex\Plex Media Server\PlexDlnaServer.exe
FirewallRules: [{EDF34B9F-D506-4254-A5CA-746C4FB27528}] => (Allow) LPort=5001
FirewallRules: [{EBBBE1ED-4C18-40ED-83CA-831C8467FC9C}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
FirewallRules: [{363977BD-51E7-4DD8-AFFE-571373816478}] => (Allow) C:\Program Files\NewExt\jsinjector.exe
FirewallRules: [{27D99E4C-F1E7-42C2-9105-80667EAB9351}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/16/2016 07:19:18 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_d3c2e4e965da4528.manifest.

Error: (05/16/2016 06:41:26 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_d3c2e4e965da4528.manifest.

Error: (05/16/2016 06:41:24 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_d3c2e4e965da4528.manifest.

Error: (05/16/2016 06:41:20 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_d3c2e4e965da4528.manifest.

Error: (04/30/2016 11:04:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SmartAudio.exe, Version: 6.0.245.0, Zeitstempel: 0x55405092
Name des fehlerhaften Moduls: SmartAudio.ni.exe, Version: 6.0.245.0, Zeitstempel: 0x55405092
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00132def
ID des fehlerhaften Prozesses: 0x940
Startzeit der fehlerhaften Anwendung: 0xSmartAudio.exe0
Pfad der fehlerhaften Anwendung: SmartAudio.exe1
Pfad des fehlerhaften Moduls: SmartAudio.exe2
Berichtskennung: SmartAudio.exe3
Vollständiger Name des fehlerhaften Pakets: SmartAudio.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SmartAudio.exe5

Error: (04/30/2016 11:04:21 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: SmartAudio.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: System.NullReferenceException
   at SmartAudio.MainWindow.GetPage(System.String)
   at SmartAudio.MainWindow._mainContainer_Deactivated(System.Object, System.EventArgs)
   at System.Windows.Window.OnDeactivated(System.EventArgs)
   at System.Windows.Window.HandleActivate(Boolean)
   at System.Windows.Window.WmActivate(IntPtr)
   at System.Windows.Window.WindowFilterMessage(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   at System.Windows.Interop.HwndSource.PublicHooksFilterMessage(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   at MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   at MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   at System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   at System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   at System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   at MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)

Error: (04/30/2016 11:03:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7ba
Name des fehlerhaften Moduls: ESENT.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa1686
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000022885f
ID des fehlerhaften Prozesses: 0xa60
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Vollständiger Name des fehlerhaften Pakets: svchost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe5

Error: (04/30/2016 11:03:22 PM) (Source: ESENT) (EventID: 908) (User: )
Description: svchost (2656) Der Prozess wird aufgrund eines nicht behebbaren Fehlers beendet: PV: 10.0.10586.0 SV: 10.0.10586.0 GLE: 0 ERR: -4006(osdisk.cxx:4484): dllentry.cxx(103) (ESENT[10.0.10586.0] RETAIL RTM MBCS)

Error: (04/28/2016 02:20:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: adwcleaner_5.114 (1).exe, Version: 5.1.1.4, Zeitstempel: 0x572125ec
Name des fehlerhaften Moduls: adwcleaner_5.114 (1).exe, Version: 5.1.1.4, Zeitstempel: 0x572125ec
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00020fea
ID des fehlerhaften Prozesses: 0x1eb4
Startzeit der fehlerhaften Anwendung: 0xadwcleaner_5.114 (1).exe0
Pfad der fehlerhaften Anwendung: adwcleaner_5.114 (1).exe1
Pfad des fehlerhaften Moduls: adwcleaner_5.114 (1).exe2
Berichtskennung: adwcleaner_5.114 (1).exe3
Vollständiger Name des fehlerhaften Pakets: adwcleaner_5.114 (1).exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: adwcleaner_5.114 (1).exe5

Error: (04/28/2016 01:11:18 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7ba
Name des fehlerhaften Moduls: ESENT.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa1686
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000022885f
ID des fehlerhaften Prozesses: 0xa98
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Vollständiger Name des fehlerhaften Pakets: svchost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe5


Systemfehler:
=============
Error: (05/16/2016 07:20:32 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {F3B4E234-7A68-4E43-B813-E4BA55A065F6}

Error: (05/16/2016 06:49:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275

Error: (05/16/2016 06:49:15 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\JEROME~1\AppData\Local\Temp\ehdrv.sys

Error: (05/16/2016 06:49:14 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\JEROME~1\AppData\Local\Temp\ehdrv.sys

Error: (05/16/2016 06:49:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275

Error: (05/16/2016 06:49:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275

Error: (05/16/2016 06:49:14 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\JEROME~1\AppData\Local\Temp\ehdrv.sys

Error: (05/16/2016 06:43:11 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {784E29F4-5EBE-4279-9948-1E8FE941646D}

Error: (05/16/2016 06:42:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275

Error: (05/16/2016 06:42:24 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\JEROME~1\AppData\Local\Temp\ehdrv.sys


CodeIntegrity:
===================================
  Date: 2016-04-30 23:03:38.093
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 23:03:38.074
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 23:03:37.222
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 23:03:37.215
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 23:03:37.208
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 23:03:37.200
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 22:56:13.335
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 22:56:13.320
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Smart Security\Drivers\ehdrv\ehdrv.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 22:56:12.544
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2016-04-30 22:56:12.535
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\drivers\eelam.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-5500U CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 8094.46 MB
Verfügbarer physikalischer RAM: 5137.73 MB
Summe virtueller Speicher: 9374.46 MB
Verfügbarer virtueller Speicher: 6346.45 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:118.57 GB) (Free:13.94 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 921A8AC6)

Partition: GPT.

==================== Ende von Addition.txt ============================

burningice · 19.05.2016, 23:49

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

emptytemp: 

C:\Windows\System32\bi2.exe
CHR HomePage: Default -> hxxp://www-searching.com/?pid=s&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,&vp=ch&prd=set_ch 
CHR StartupUrls: Default -> "hxxp://www-searching.com/?pid=s&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,&vp=ch&prd=set_ch" 
Task: {00BC0191-482B-40D4-AEB9-F69D8574BB18} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG 

Task: {1052340E-7404-47FB-B814-6FA428ABC6F9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG 

Task: {150CBED0-A98A-4CA8-AB47-21A6DF20A55E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG 

Task: {4ED1F5F9-E14E-4DFD-AD88-D20B6C06A7C8} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG 

Task: {7F3A28E8-E148-4AE5-94ED-19CF47B6A2BD} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG 

Task: {92AB4421-A84C-4D36-8719-95BCC8A2BFBF} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG 

Task: {B8F71794-46E5-4CDA-A30E-78F1117588E8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG 

Task: {D0F5A424-21BE-4F98-AFCC-03D8DE4ECB24} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG 

Task: {E85A2C76-6891-445C-8A23-180EF214775C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG 

Task: {EF1E3C47-8775-43C5-8773-5489BFD56164} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG 

Task: {FB84A9CE-3547-4CEE-973D-259B8B620B38} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
createrestorepoint:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

elbshots · 21.05.2016, 10:02

Fixlog.txt:

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-05-2016
durchgeführt von Jerome Pohlmann (2016-05-21 10:59:14) Run:1
Gestartet von C:\Users\Jerome Pohlmann\Desktop
Geladene Profile: Jerome Pohlmann (Verfügbare Profile: Jerome Pohlmann & Pia)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
emptytemp: 

C:\Windows\System32\bi2.exe
CHR HomePage: Default -> hxxp://www-searching.com/?pid=s&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,&vp=ch&prd=set_ch 
CHR StartupUrls: Default -> "hxxp://www-searching.com/?pid=s&s=g4rzbwybl01ao,d5f7021c-eb2c-4b61-b1ab-cfe73b6cedad,&vp=ch&prd=set_ch" 
Task: {00BC0191-482B-40D4-AEB9-F69D8574BB18} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG 

Task: {1052340E-7404-47FB-B814-6FA428ABC6F9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG 

Task: {150CBED0-A98A-4CA8-AB47-21A6DF20A55E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG 

Task: {4ED1F5F9-E14E-4DFD-AD88-D20B6C06A7C8} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG 

Task: {7F3A28E8-E148-4AE5-94ED-19CF47B6A2BD} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG 

Task: {92AB4421-A84C-4D36-8719-95BCC8A2BFBF} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG 

Task: {B8F71794-46E5-4CDA-A30E-78F1117588E8} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG 

Task: {D0F5A424-21BE-4F98-AFCC-03D8DE4ECB24} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG 

Task: {E85A2C76-6891-445C-8A23-180EF214775C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG 

Task: {EF1E3C47-8775-43C5-8773-5489BFD56164} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG 

Task: {FB84A9CE-3547-4CEE-973D-259B8B620B38} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
createrestorepoint:
*****************

C:\Windows\System32\bi2.exe => erfolgreich verschoben
Chrome HomePage => erfolgreich entfernt
Chrome StartupUrls => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{00BC0191-482B-40D4-AEB9-F69D8574BB18}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{00BC0191-482B-40D4-AEB9-F69D8574BB18}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1052340E-7404-47FB-B814-6FA428ABC6F9}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1052340E-7404-47FB-B814-6FA428ABC6F9}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{150CBED0-A98A-4CA8-AB47-21A6DF20A55E}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{150CBED0-A98A-4CA8-AB47-21A6DF20A55E}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4ED1F5F9-E14E-4DFD-AD88-D20B6C06A7C8}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4ED1F5F9-E14E-4DFD-AD88-D20B6C06A7C8}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7F3A28E8-E148-4AE5-94ED-19CF47B6A2BD}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7F3A28E8-E148-4AE5-94ED-19CF47B6A2BD}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{92AB4421-A84C-4D36-8719-95BCC8A2BFBF}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{92AB4421-A84C-4D36-8719-95BCC8A2BFBF}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B8F71794-46E5-4CDA-A30E-78F1117588E8}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B8F71794-46E5-4CDA-A30E-78F1117588E8}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D0F5A424-21BE-4F98-AFCC-03D8DE4ECB24}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D0F5A424-21BE-4F98-AFCC-03D8DE4ECB24}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E85A2C76-6891-445C-8A23-180EF214775C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E85A2C76-6891-445C-8A23-180EF214775C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EF1E3C47-8775-43C5-8773-5489BFD56164}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EF1E3C47-8775-43C5-8773-5489BFD56164}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FB84A9CE-3547-4CEE-973D-259B8B620B38}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FB84A9CE-3547-4CEE-973D-259B8B620B38}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => Schlüssel erfolgreich entfernt
Fehler: (0) Erstellen eines Wiederherstellungspunktes gescheitert.
EmptyTemp: => 1.1 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 10:59:53 ====

burningice · 23.05.2016, 10:25

Die Logs von deinem Rechner sehen jetzt für mich sauber aus: Herzlichen Glückwunsch - du bist Clean

Zum Schluss müssen wir noch etwas aufräumen und ich gebe dir ein paar Hinweise mit auf den Weg:

Wichtig: Entfernen der verwendeten Tools
Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Malwarebytes Anti-Malware und

ESET kannst du als Ergänzung zu deiner bestehenden Antivirus-Lösung auf dem Computer belassen und deinen Computer damit regelmäßig scannen.

Persönliche Empfehlungen
Das wichtigste zu erst:

Aktiviere unbedingt die automatischen Updates von Windows und stelle auch sicher, dass diese regelmäßig installiert werden.
Aktiviere immer eine Firewall - die in Windows integrierte reicht dazu vollkommen aus.
Verwende immer ein Antivirenprogramm und stelle sicher, dass es sich regelmäßig aktualisiert.

Wenn du kein Geld ausgeben möchtest, empfehle ich dir auf Windows 8.1 bzw. Windows 10 einfach den Defender zu benutzen. Solltest du noch Windows 7 verwenden, verwende als kostenlose Lösung die Microsoft Security Essentials.

Wenn dir etwas besserer Schutz mit Verhaltenserkennung etwas wert ist, um so auch optimalerweise ganz neue Schadsoftware zu erkennen, empfehle ich dir eine der beiden folgenden Lösungen:
- Emsisoft (25% Rabatt für Trojaner Board Mitglieder)
- ESET Antivirus

Schutz vor unerwünschter Software
Adware ist zu einer Art permanenten Bedrohung geworden, weil immer mehr Programme versuchen, einem beim Installieren noch was anderes unterzujubeln - und wie schnell hat man da ein Häkchen übersehen?

Darum: pass auf, wenn du dir Software aus dem Internet herunterlädst! Viele Portale im Internet wie Chip, Softonic und Sourceforge versuchen häufig, dir Adware oder sonstige Downloader mit unerwünschten Programmen unterzujubeln. Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal, wie von FilePony.de.
Lese dir dazu auch folgenden Artikel durch: CHIP-Installer - was ist das? - Anleitungen

Selbst wenn du ein Programm von einer seriösen Quelle heruntergeladen hast, ist das keine Garantie, dass dein Programm nicht doch versucht, unerwünschte Änderungen an deinem Computer vorzunehmen. So versuchen immer mehr Programme, durch modifizierte Installationsroutinen unerwünschte Programme mit auf deinen PC zu schleusen. Das klappt leider auch häufig, weil viele Anwender nicht lesen, was auf dem Bildschirm steht und stattdessen schnell durchklicken.
Deshalb: Wenn du ein Programm installierst, wähle immer die benutzerdefinierte Installation und schaue, was du da gerade eigentlich alles mit einem Klick auf "Ok" oder "Weiter" abnickst - entferne entsprechend die Haken bei Dingen, die du nicht möchtest. Wer lesen kann, ist klar im Vorteil!

Benutze keine Optimizer, Cleaner oder sonstige SpeedUp Wunder, da diese Tools fast nie einen auch nur messbaren Performancegewinn bringen.
Du kannst jedoch regelmäßig auf deinem PC die Datenträgerbereinigung ausführen, so gewinnst du belegten Speicherplatz zurück.

Aktiviere in deiner Virenschutzlösungen den "Schutz vor potentiell unerwünschter Software", um dich bestmöglich zu schützen.

Guter Trick: Wenn du den kostenlosen Windows Defender benutzt (ab Windows 8), kannst du einen vergleichbaren Schutz durch einen kleinen Trick auch nutzen! Lese dazu folgenden Artikel um dich mehr zu informieren: Windows mit verstecktem Adware-Killer
Zum aktivieren dieses "Tricks" lade einfach nur diese Datei und führe sie aus: MpEnablePlus.reg

Tipps, um dein System sicherer zu machen
Halte immer deine Plug-ins und Software, insbesondere deinen Browser aktuell. Deinstalliere wenn möglich Java und den Adobe Flashplayer von deinem Computer. Neuerdings benötigt man sie fast nie mehr und stellen darum nur mehr eine unnötige Sicherheitslücke auf deinem Computer dar. Wenn du sie doch unbedingt benötigst, halte sie aber unbedingt aktuell.

Weiters kannst du dir

Malwarebytes Anti-Exploit installieren. Es schützt gegen viele aktuelle Sicherheitslücken und erhöht so deine Sicherheit.

Passwörter
Ändere regelmäßig deine Passwörter! Zudem musst du sichere Passwörter benutzen, das bedeutet: mindestens 8 Zeichen, Groß- und Kleinbuchstaben und Sonderzeichen.
Ganz wichtig: benutze pro Account ein anderes Passwort!
Tipp: Benutze einen Spruch, den du dir leicht merken kannst, als Hilfe für ein Passwort! Zum Beispiel: Der Himmel ist blau und wenn es regnet?-grau ==> DHibuwer?-grau

Unterstütze uns und empfiehl uns weiter

Du kennst Freunde und Bekannte, die Probleme mit ihrem Computer haben? Schick sie doch zu uns auf das Trojaner Board, wir helfen gerne

Wenn du uns mit einer Spende unterstützen möchtest, freuen wir uns sehr und dies kannst du hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html Herzlichen Dank dafür

Wir machen diese Tätigkeit hier freiwillig, darum freue ich mich besonders über ein kurzes Danke, wenn du mit mir zufrieden warest oder sonst über Verbesserungsvorschläge - das kannst du gerne hier machen

Besuche und like unsere Facebook-Seite!

Danke für deine Mitarbeit und alles Gute!

Bitte gib mir Bescheid, wenn du das alles gelesen hast und du keine weiteren Fragen mehr hast.

elbshots · 24.05.2016, 15:00

Hey Raphael, ich danke dir vielmals,

alles hat geklappt und so wie es aussieht, sind auch alle Probleme behoben!

Werden die Inhalte der Logs hier wieder gelöscht? Stehen ja schon einige persönliche Daten drin.
Spenden werde ich demnächst mit Sicherheit

Viele grüße

burningice · 25.05.2016, 10:26

Nein dieses Thema bleibt so bestehen, siehe auch hier: http://www.trojaner-board.de/108422-...-anfragen.html

Danke für deine Spende!

Alles Gute!

Werde den MPC Cleaner nicht los

Log-Analyse und Auswertung: Werde den MPC Cleaner nicht los