| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Chromium VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
26.05.2016, 22:35
| #1 |
| |  Chromium Virus Hallo zusammen Ich habe mir leider ein Program namens Chromium runter geladen das sich als Virus entpuppte. Folgende Probleme habe ich zur Zeit: Ich kann kein Program egal welches über die Systemsteuerung Deinstallieren. Es kommt immer die Meldung: Warten sie bis die Deinstallation bzw. änderung abgeschlossen ist. auch nach mehr maliges Neustarten änderte nichts daran. Und auch die Suchmaschine Yahoo taucht immer wieder ungewollt im Mozzila Firefox auf. Was ich bis jetzt getan habe ist: ich habe versucht Chromium mit dem CCleaner zu deinstallieren. allerdings stürzt der CCleaner immer ab bei den versuchen. Mit dem Revo Uninstaller habe ich auch versucht Chromium zu löschen. Auch der stürzt ab. ich habe den Malwarebytes Anti-Malware über alles drüberlaufen lassen. Und ich habe die Programdateien des Chromiumprograms direkt manuel gelöscht. Dennoch ist das Program immer noch in der Systemsteuerung. Malwarebytes Protokol: Malwarebytes Anti-Malware www.malwarebytes.org Update, 26.05.2016 21:06, SYSTEM, DESKTOP1-HP, Manual, Remediation Database, 2014.12.6.1, 2016.5.25.1, Update, 26.05.2016 21:06, SYSTEM, DESKTOP1-HP, Manual, Rootkit Database, 2015.1.14.1, 2016.5.20.1, Update, 26.05.2016 21:06, SYSTEM, DESKTOP1-HP, Manual, IP Database, 0.0.0.0, 2016.5.26.2, Update, 26.05.2016 21:06, SYSTEM, DESKTOP1-HP, Manual, Malware Database, 2015.1.29.6, 2016.5.26.6, Update, 26.05.2016 21:06, SYSTEM, DESKTOP1-HP, Manual, Domain Database, 0.0.0.0, 2016.5.26.5, Update, 26.05.2016 21:06, SYSTEM, DESKTOP1-HP, Manual, program, 2.0.4.1028, 2.2.1.1043, Update, 26.05.2016 21:08, SYSTEM, DESKTOP1-HP, Manual, Remediation Database, 2016.2.12.1, 2016.5.25.1, Update, 26.05.2016 21:08, SYSTEM, DESKTOP1-HP, Manual, Rootkit Database, 2016.2.8.1, 2016.5.20.1, Update, 26.05.2016 21:08, SYSTEM, DESKTOP1-HP, Manual, IP Database, 2016.2.8.1, 2016.5.26.2, Update, 26.05.2016 21:08, SYSTEM, DESKTOP1-HP, Manual, Domain Database, 2016.2.16.8, 2016.5.26.5, Update, 26.05.2016 21:14, SYSTEM, DESKTOP1-HP, Manual, Domain Database, 2016.5.26.5, 2016.5.26.6, Update, 26.05.2016 21:14, SYSTEM, DESKTOP1-HP, Manual, Malware Database, 2016.2.16.6, 2016.5.26.6, Scan, 26.05.2016 21:40, SYSTEM, DESKTOP1-HP, Manual, Start: 26.05.2016 21:14, Dauer: 24 Min. 9 Sek., Bedrohungssuchlauf, Abgeschlossen, 1 Malware-Erkennung, 346 Nicht-Malware-Erkennungen, (end) FRST Protokol: FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-05-2016 01
durchgeführt von balz (Administrator) auf DESKTOP1-HP (26-05-2016 22:43:13)
Gestartet von C:\Users\balz\Downloads
Geladene Profile: balz (Verfügbare Profile: balz)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Mirics Semiconductor Ltd) C:\Windows\System32\Hauppauge\hcwD3dvb\DVBT\DVBservice.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
(PDF Complete Inc) C:\Program Files (x86)\PDF Complete\pdfsvc.exe
(Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.2.0.5\WsAppService.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
() C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
(Logitech Inc.) C:\Program Files (x86)\Logitech\Vid HD\Vid.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(Logitech Inc.) C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe
(Applian Technologies, Inc.) C:\Program Files (x86)\Replay Media Catcher\FLVSrvc.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Hewlett-Packard) C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe
() C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe
() C:\Program Files (x86)\Common Files\logishrd\LQCVFX\COCIManager.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Easybits) C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe
() C:\Users\balz\AppData\Local\{69645F38-4DCC-3380-2054-1668043CEAF0}\uninstall.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Logitech, Inc.) C:\Users\balz\AppData\Local\Logitech® Webcam-Software\Logishrd\LU2.0\LULnchr.exe
(Logitech, Inc.) C:\Users\balz\AppData\Local\Logitech® Webcam-Software\Logishrd\LU2.0\LogitechUpdate.exe
() C:\Users\balz\AppData\Local\{69645F38-4DCC-3380-2054-1668043CEAF0}\uninstall.exe
() C:\Users\balz\AppData\Local\{69645F38-4DCC-3380-2054-1668043CEAF0}\uninstall.exe
() C:\Users\balz\AppData\Local\{69645F38-4DCC-3380-2054-1668043CEAF0}\uninstall.exe
() C:\Users\balz\AppData\Local\{69645F38-4DCC-3380-2054-1668043CEAF0}\uninstall.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [hpsysdrv] => c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe [62768 2008-11-20] (Hewlett-Packard)
HKLM\...\Run: [SmartMenu] => C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe [611896 2010-09-15] ()
HKLM-x32\...\Run: [PDF Complete] => C:\Program Files (x86)\PDF Complete\pdfsty.exe [664600 2010-09-28] (PDF Complete Inc)
HKLM-x32\...\Run: [Easybits Recovery] => C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe [61112 2010-08-30] (EasyBits Software AS)
HKLM-x32\...\Run: [LWS] => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe [205336 2011-11-11] (Logitech Inc.)
HKLM-x32\...\Run: [Freecorder FLV Service] => C:\Program Files (x86)\Replay Media Catcher\FLVSrvc.exe [167936 2010-06-26] (Applian Technologies, Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6108752 2015-11-11] (AVAST Software)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [271744 2015-04-10] (Oracle Corporation)
HKLM-x32\...\Run: [Magic Desktop for HP notification] => C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe [1444880 2015-11-25] (Easybits)
HKLM-x32\...\Run: [ QQPCTray] => "C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCTray.exe" /regrun
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-1695296564-1322960606-876197361-1001\...\Run: [Logitech Vid] => C:\Program Files (x86)\Logitech\Vid HD\Vid.exe [6129496 2011-01-13] (Logitech Inc.)
HKU\S-1-5-21-1695296564-1322960606-876197361-1001\...\Run: [Chromium] => "c:\users\balz\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
HKU\S-1-5-21-1695296564-1322960606-876197361-1001\...\Policies\system: [DisableLockWorkstation] 0
HKU\S-1-5-21-1695296564-1322960606-876197361-1001\...\Policies\system: [DisableChangePassword] 0
HKU\S-1-5-21-1695296564-1322960606-876197361-1001\...\MountPoints2: {1dd5f267-ebe9-11e2-bb46-643150275abf} - K:\Startme.exe
HKU\S-1-5-21-1695296564-1322960606-876197361-1001\...\MountPoints2: {760130c0-49c5-11e1-980f-806e6f6e6963} - K:\autorun.exe
HKU\S-1-5-21-1695296564-1322960606-876197361-1001\...\MountPoints2: {9b8f3910-67ae-11e0-b520-806e6f6e6963} - E:\Theor13.exe
ShellExecuteHooks-x32: EasyBits ShellExecute Hook - {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\SysWOW64\ezUPBHook.dll [52920 2011-03-06] (EasyBits Software Corp.)
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2015-07-21] (AVAST Software)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Snapfish PictureMover.lnk [2011-03-06]
ShortcutTarget: Snapfish PictureMover.lnk -> C:\Program Files (x86)\PictureMover\Bin\PictureMover.exe (Hewlett-Packard Company)
Startup: C:\Users\balz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk [2011-09-17]
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
BootExecute: autocheck autochk /r \??\C:autocheck autochk *
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 62.2.17.61 62.2.24.158 62.2.17.60 62.2.24.162
Tcpip\..\Interfaces\{1480F3C4-0E74-4CC1-A50E-63F69D3DB373}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5947FC67-8A36-407D-A088-FADBE78E2849}: [DhcpNameServer] 62.2.17.61 62.2.24.158 62.2.17.60 62.2.24.162
Tcpip\..\Interfaces\{8C5C0D99-D62B-4FFD-A601-FC252ECCCB97}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{C11CE5FD-5A23-41DD-9AD9-43B90B2A9F97}: [DhcpNameServer] 172.16.42.1
Tcpip\..\Interfaces\{CD354AD9-71D9-4319-8F93-6332920526EE}: [DhcpNameServer] 192.168.42.129
ManualProxies:
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-1695296564-1322960606-876197361-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
URLSearchHook: HKLM-x32 -> Standard = {CCC7B159-1D8C-11E3-B2AD-F3EF3D58318D}
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL =
SearchScopes: HKLM -> {31090377-0740-419E-BEFC-A56E50500D5B} URL = hxxp://speedial.com/results.php?f=4&q={searchTerms}&a=spd_ir_14_21_ff&cd=2XzuyEtN2Y1L1QzuyCyEtAtCyDtDtByByD0A0B0F0D0D0BtDtN0D0Tzu0SzzyByCtN1L2XzutBtFtBtDtFtCyDtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StBtB0F0C0Fzz0F0DtG0A0EzzyCtGtCtA0A0CtGzyyEyDyDtGyCyE0DyCyBtDyC0B0D0BtD0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyC0EyDyCzy0B0C0AtGtCyE0CtAtG0AtDtAyEtGtAtBtA0DtGyEyE0CtCyCtDtBtDtAyE0Czz2Q&cr=995924324&ir=
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://ch.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
SearchScopes: HKLM -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM -> {d944bb61-2e34-4dbf-a683-47e505c587dc} URL = hxxp://rover.ebay.com/rover/1/5222-111091-7834-0/4?satitle={searchTerms}&mfe=Desktops
SearchScopes: HKLM -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKLM-x32 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL =
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://ch.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
SearchScopes: HKLM-x32 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 -> {d944bb61-2e34-4dbf-a683-47e505c587dc} URL = hxxp://rover.ebay.com/rover/1/5222-111091-7834-0/4?satitle={searchTerms}&mfe=Desktops
SearchScopes: HKLM-x32 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1695296564-1322960606-876197361-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1695296564-1322960606-876197361-1001 -> {31090377-0740-419E-BEFC-A56E50500D5B} URL =
SearchScopes: HKU\S-1-5-21-1695296564-1322960606-876197361-1001 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL =
SearchScopes: HKU\S-1-5-21-1695296564-1322960606-876197361-1001 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL =
SearchScopes: HKU\S-1-5-21-1695296564-1322960606-876197361-1001 -> {d944bb61-2e34-4dbf-a683-47e505c587dc} URL =
SearchScopes: HKU\S-1-5-21-1695296564-1322960606-876197361-1001 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2015-08-17] (Oracle Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2015-07-21] (AVAST Software)
BHO: FFindBeestDeaal -> {9842DE14-6998-0B01-EF3A-27E8723A1744} -> C:\ProgramData\FFindBeestDeaal\V.x64.dll => Keine Datei
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2015-08-17] (Oracle Corporation)
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2013-08-28] (Hewlett-Packard)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2015-08-17] (Oracle Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-07-21] (AVAST Software)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2015-08-17] (Oracle Corporation)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2013-08-28] (Hewlett-Packard)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Keine Datei
Toolbar: HKU\S-1-5-21-1695296564-1322960606-876197361-1001 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Keine Datei
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\balz\AppData\Roaming\Mozilla\Firefox\Profiles\4dpvqftw.default-1448058572788
FF NewTab: about:newtab
FF DefaultSearchEngine: Search Provided by Yahoo
FF SelectedSearchEngine: Search Provided by Yahoo
FF Homepage: hxxp://www.google.ch/
FF Plugin: @java.com/DTPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2015-08-17] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2015-08-17] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.80.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2015-08-17] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.80.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2015-08-17] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-04] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-04] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Users\balz\Desktop\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1695296564-1322960606-876197361-1001: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\balz\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2015-06-08] (Unity Technologies ApS)
FF Extension: Adblock Plus - C:\Users\balz\AppData\Roaming\Mozilla\Firefox\Profiles\4dpvqftw.default-1448058572788\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-30]
FF Extension: Skype - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-12-11]
FF HKLM-x32\...\Firefox\Extensions: [quickprint@hp.com] - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\QPExtension
FF Extension: HP Smart Print - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\QPExtension [2013-02-04] [ist nicht signiert]
StartMenuInternet: FIREFOX.EXE - firefox.exe
Chrome:
=======
CHR Profile: C:\Users\balz\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Wallet) - C:\Users\balz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-01-16]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-07-21]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-07-21] (AVAST Software)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation)
R2 ezSharedSvc; C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232 2010-04-23] (EasyBits Software AS) [Datei ist nicht signiert]
R2 hcwD3bda_dvbt; C:\Windows\system32\hauppauge\hcwD3dvb\DVBT\DVBService.exe [2641920 2010-07-15] (Mirics Semiconductor Ltd)
R2 LightScribeService; c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [73728 2010-11-23] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 pdfcDispatcher; C:\Program Files (x86)\PDF Complete\pdfsvc.exe [1119768 2010-09-28] (PDF Complete Inc)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.2.0.5\WsAppService.exe [411648 2016-03-31] (Wondershare) [Datei ist nicht signiert]
S3 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [X]
S2 QQPCRTP; "C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\QQPCRtp.exe" -r [X]
S3 WsDrvInst; "C:\Program Files (x86)\Wondershare\TunesGo\DriverInstall.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [28656 2015-07-21] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [90968 2015-07-21] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-07-21] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65224 2015-07-21] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1059656 2015-11-11] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [449992 2015-11-11] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [150160 2015-07-21] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [274808 2015-07-21] (AVAST Software)
S3 dtultrascsibus; C:\Windows\System32\DRIVERS\dtultrascsibus.sys [30264 2016-05-11] (Disc Soft Ltd)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2016-05-26] ()
R3 hcwD3bda; C:\Windows\System32\DRIVERS\hcwD3bda64.sys [116352 2010-07-15] (Mirics)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [526392 2012-01-26] () [Datei ist nicht signiert]
S3 WsAudioDevice_383S(1); C:\Windows\System32\drivers\WsAudioDevice_383S(1).sys [29288 2015-07-30] (Wondershare)
S3 appliandMP; system32\DRIVERS\appliand.sys [X]
S3 RTL8192su; system32\DRIVERS\RTL8192su.sys [X]
S1 SRepairDrv; \??\C:\Windows\GJFix\SRepairDrv [X]
S1 TSDefenseBt; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsDefenseBT64.sys [X]
S2 tsnethlpx64; \??\C:\Program Files (x86)\Tencent\QQPCMgr\11.4.17339.217\TsNetHlpX64.sys [X]
U4 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-05-26 22:43 - 2016-05-26 22:43 - 00022892 _____ C:\Users\balz\Downloads\FRST.txt
2016-05-26 22:42 - 2016-05-26 22:43 - 00000000 ____D C:\FRST
2016-05-26 22:41 - 2016-05-26 22:41 - 02383360 _____ (Farbar) C:\Users\balz\Downloads\FRST64.exe
2016-05-26 21:06 - 2016-05-26 21:06 - 22851472 _____ (Malwarebytes ) C:\Users\balz\Downloads\mbam-setup-2.2.1.1043.exe
2016-05-26 20:52 - 2016-05-26 20:52 - 03482800 _____ (Enigma Software Group USA, LLC.) C:\Users\balz\Downloads\SpyHunter-Installer.exe
2016-05-26 20:52 - 2016-05-26 20:52 - 00022704 _____ C:\Windows\system32\Drivers\EsgScanner.sys
2016-05-26 20:41 - 2016-05-26 20:41 - 00003266 _____ C:\Windows\System32\Tasks\{E8A51BBF-5201-462D-ADB5-2B5F13FB5EA0}
2016-05-26 19:32 - 2016-05-26 22:24 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2016-05-26 19:31 - 2016-05-26 19:32 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\balz\Downloads\revosetup.exe
2016-05-26 19:04 - 2016-05-26 22:04 - 00000266 _____ C:\Windows\Tasks\{542B4AFB-5EC4-8AC3-F406-4788FD89896F}.job
2016-05-26 19:04 - 2016-05-26 19:04 - 00003210 _____ C:\Windows\System32\Tasks\{542B4AFB-5EC4-8AC3-F406-4788FD89896F}
2016-05-26 19:03 - 2016-05-26 19:04 - 00000000 ____D C:\Users\balz\AppData\Local\{69645F38-4DCC-3380-2054-1668043CEAF0}
2016-05-26 19:03 - 2016-05-26 19:03 - 00000155 _____ C:\Windows\$PREFFILE
2016-05-19 18:59 - 2016-05-19 18:59 - 00000000 ____D C:\Users\balz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hero Editor
2016-05-19 18:59 - 2016-05-19 18:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hero Editor
2016-05-19 18:59 - 2016-05-19 18:59 - 00000000 ____D C:\Program Files (x86)\Hero Editor
2016-05-19 18:58 - 2016-05-19 18:58 - 00249856 ____N (Microsoft Corporation) C:\Windows\Setup1.exe
2016-05-19 18:58 - 2016-05-19 18:58 - 00073216 _____ (Microsoft Corporation) C:\Windows\ST6UNST.EXE
2016-05-19 18:58 - 2016-05-19 18:58 - 00001594 _____ C:\Windows\ST6UNST.000
2016-05-19 18:54 - 2016-05-19 18:56 - 00000000 ____D C:\Users\balz\Desktop\Hero_Editor_Full_V96
2016-05-19 18:52 - 2016-05-19 18:52 - 05727123 _____ C:\Users\balz\Downloads\Hero_Editor_Full_V96.zip
2016-05-16 14:36 - 2016-05-16 14:36 - 00090551 _____ C:\Users\balz\Downloads\Kontoauszug 20160516143602.pdf
2016-05-16 14:29 - 2016-05-16 14:29 - 00086840 _____ C:\Users\balz\Downloads\Kontoauszug 20160516142956.pdf
2016-05-16 05:31 - 2016-05-22 16:11 - 00000000 ____D C:\Users\balz\Downloads\ACDC - Flick Of The Switch [1983][2003][320 KBPS][Japan Remaster]
2016-05-16 04:29 - 2016-05-16 04:31 - 00001121 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-16 04:29 - 2016-05-16 04:31 - 00001109 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-16 04:29 - 2016-05-16 04:29 - 00242320 _____ C:\Users\balz\Downloads\Firefox Setup Stub 46.0.1.exe
2016-05-16 04:03 - 2016-05-26 21:43 - 00000306 __RSH C:\Users\balz\ntuser.pol
2016-05-16 03:54 - 2016-05-26 21:43 - 00000306 __RSH C:\ProgramData\ntuser.pol
2016-05-16 03:54 - 2016-05-16 04:33 - 00000000 ____D C:\Program Files\450e2298ff12ae325b725631e37c6aa9
2016-05-16 03:54 - 2016-05-16 03:54 - 00001447 ___RS C:\Users\balz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplorеr.lnk
2016-05-16 03:54 - 2016-05-16 03:54 - 00001245 ___RS C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firefоx.lnk
2016-05-16 03:54 - 2016-05-16 03:54 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2016-05-16 03:54 - 2016-05-16 03:54 - 00000000 ____D C:\Users\balz\AppData\Roaming\SPI
2016-05-16 03:54 - 2016-05-16 03:54 - 00000000 ____D C:\Users\balz\AppData\Roaming\FreeVPN
2016-05-15 21:18 - 2016-05-15 21:18 - 00164878 _____ C:\Users\balz\Downloads\d2a536_4e9f3dd5ba798.zip
2016-05-11 17:52 - 2016-05-15 22:12 - 00000000 ____D C:\Users\balz\Downloads\Diablo II - Lord of Destruction (1.13d Direct Play)
2016-05-11 16:02 - 2016-04-09 09:01 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-05-11 16:02 - 2016-04-09 09:01 - 00264936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-05-11 16:02 - 2016-04-09 08:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-05-11 16:02 - 2016-04-09 08:57 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-05-11 16:02 - 2016-04-09 08:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-05-11 16:02 - 2016-04-09 07:49 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-11 16:01 - 2016-04-23 19:08 - 00394960 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-05-11 16:01 - 2016-04-23 18:24 - 00346312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-05-11 16:01 - 2016-04-23 07:25 - 25816064 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-05-11 16:01 - 2016-04-23 07:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-05-11 16:01 - 2016-04-23 07:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-05-11 16:01 - 2016-04-23 07:01 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-05-11 16:01 - 2016-04-23 07:00 - 02893312 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-05-11 16:01 - 2016-04-23 07:00 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-05-11 16:01 - 2016-04-23 07:00 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-05-11 16:01 - 2016-04-23 07:00 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-05-11 16:01 - 2016-04-23 07:00 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-05-11 16:01 - 2016-04-23 06:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-05-11 16:01 - 2016-04-23 06:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-05-11 16:01 - 2016-04-23 06:48 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-05-11 16:01 - 2016-04-23 06:47 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-05-11 16:01 - 2016-04-23 06:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-05-11 16:01 - 2016-04-23 06:47 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-05-11 16:01 - 2016-04-23 06:47 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-05-11 16:01 - 2016-04-23 06:46 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-05-11 16:01 - 2016-04-23 06:40 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-05-11 16:01 - 2016-04-23 06:36 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-05-11 16:01 - 2016-04-23 06:29 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-05-11 16:01 - 2016-04-23 06:27 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-05-11 16:01 - 2016-04-23 06:25 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-05-11 16:01 - 2016-04-23 06:24 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-05-11 16:01 - 2016-04-23 06:21 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-05-11 16:01 - 2016-04-23 06:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-05-11 16:01 - 2016-04-23 06:20 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-05-11 16:01 - 2016-04-23 06:11 - 20350464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-05-11 16:01 - 2016-04-23 06:09 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-05-11 16:01 - 2016-04-23 06:08 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-05-11 16:01 - 2016-04-23 06:08 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-05-11 16:01 - 2016-04-23 06:08 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-05-11 16:01 - 2016-04-23 06:07 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-05-11 16:01 - 2016-04-23 06:07 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-05-11 16:01 - 2016-04-23 06:07 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-05-11 16:01 - 2016-04-23 06:06 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-05-11 16:01 - 2016-04-23 06:06 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-05-11 16:01 - 2016-04-23 06:05 - 02131968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-05-11 16:01 - 2016-04-23 06:04 - 02285568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-05-11 16:01 - 2016-04-23 06:02 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-05-11 16:01 - 2016-04-23 06:01 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-05-11 16:01 - 2016-04-23 06:00 - 15415808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-05-11 16:01 - 2016-04-23 05:59 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-05-11 16:01 - 2016-04-23 05:58 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-05-11 16:01 - 2016-04-23 05:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-05-11 16:01 - 2016-04-23 05:58 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-05-11 16:01 - 2016-04-23 05:51 - 02596864 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-05-11 16:01 - 2016-04-23 05:50 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-05-11 16:01 - 2016-04-23 05:45 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-05-11 16:01 - 2016-04-23 05:44 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-05-11 16:01 - 2016-04-23 05:43 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-05-11 16:01 - 2016-04-23 05:41 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-05-11 16:01 - 2016-04-23 05:40 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-05-11 16:01 - 2016-04-23 05:39 - 01547776 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-05-11 16:01 - 2016-04-23 05:39 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-05-11 16:01 - 2016-04-23 05:36 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-05-11 16:01 - 2016-04-23 05:33 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-05-11 16:01 - 2016-04-23 05:31 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-05-11 16:01 - 2016-04-23 05:30 - 02056192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-05-11 16:01 - 2016-04-23 05:30 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-05-11 16:01 - 2016-04-23 05:28 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-05-11 16:01 - 2016-04-23 05:26 - 13811200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-05-11 16:01 - 2016-04-23 05:12 - 02121216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-05-11 16:01 - 2016-04-23 05:09 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-05-11 16:01 - 2016-04-23 05:07 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-05-11 16:01 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-05-11 16:01 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-05-11 16:01 - 2016-04-09 08:57 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-05-11 16:01 - 2016-04-09 08:54 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-05-11 16:01 - 2016-04-06 17:27 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-05-11 16:01 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-05-11 16:01 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-05-11 16:00 - 2016-04-09 09:02 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-11 16:00 - 2016-04-09 09:01 - 05546216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-11 16:00 - 2016-04-09 09:01 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-11 16:00 - 2016-04-09 09:01 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-11 16:00 - 2016-04-09 09:01 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-11 16:00 - 2016-04-09 08:59 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-11 16:00 - 2016-04-09 08:59 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-11 16:00 - 2016-04-09 08:59 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-11 16:00 - 2016-04-09 08:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 07:52 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-11 16:00 - 2016-04-09 07:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-11 16:00 - 2016-04-09 07:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-11 16:00 - 2016-04-09 07:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-11 16:00 - 2016-04-09 07:48 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-11 16:00 - 2016-04-09 07:47 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-11 16:00 - 2016-04-09 07:44 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-11 16:00 - 2016-04-09 07:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-11 16:00 - 2016-04-09 07:44 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-11 16:00 - 2016-04-09 07:43 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-11 16:00 - 2016-04-09 07:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-11 16:00 - 2016-04-09 07:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-11 16:00 - 2016-04-09 07:38 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-11 16:00 - 2016-04-09 07:38 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-11 16:00 - 2016-04-09 07:38 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-11 16:00 - 2016-04-09 07:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-11 16:00 - 2016-04-09 07:37 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-11 16:00 - 2016-04-09 07:37 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 07:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 07:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 07:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-11 16:00 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-05-11 16:00 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-05-11 13:47 - 2016-05-11 13:49 - 00030264 _____ (Disc Soft Ltd) C:\Windows\system32\Drivers\dtultrascsibus.sys
2016-05-11 13:46 - 2016-05-11 13:46 - 00000000 ____D C:\Users\balz\AppData\Roaming\DAEMON Tools Ultra
2016-05-11 13:46 - 2016-05-11 13:46 - 00000000 ____D C:\ProgramData\DAEMON Tools Ultra
2016-05-07 02:20 - 2016-05-07 02:45 - 00000000 ____D C:\Program Files (x86)\Applian Technologies
2016-05-07 01:21 - 2016-05-07 01:21 - 00000000 ____D C:\Users\balz\AppData\Roaming\HMYGSetting
2016-05-07 01:21 - 2016-05-07 01:21 - 00000000 ____D C:\ProgramData\wondershare
2016-05-07 01:21 - 2015-02-27 10:35 - 00000232 _____ C:\Windows\SysWOW64\dllhost.exe.config
2016-05-07 01:15 - 2015-07-30 18:17 - 00029288 _____ (Wondershare) C:\Windows\system32\Drivers\WsAudioDevice_383S(1).sys
2016-05-07 01:14 - 2016-05-07 01:32 - 00000000 ____D C:\Program Files (x86)\Wondershare
2016-05-05 18:17 - 2016-05-16 04:34 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-04 14:59 - 2016-05-25 08:48 - 00000000 ____D C:\Users\balz\Documents\Stronghold Crusader
2016-05-04 14:47 - 2016-05-04 14:51 - 156120607 _____ C:\Users\balz\Downloads\Stonghold crusader(www.fullypcgames.net).rar
2016-05-03 23:45 - 2016-05-04 01:31 - 00000000 ____D C:\Users\balz\AppData\Roaming\DVDVideoSoft
2016-05-03 23:43 - 2016-05-03 23:43 - 01475080 _____ C:\Users\balz\Downloads\Free HTML5 Video Player and Converter - CHIP-Installer.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-05-26 22:26 - 2014-10-20 20:27 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-26 22:23 - 2012-02-11 18:01 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-05-26 22:04 - 2016-03-08 22:53 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d1797ca25f23cd.job
2016-05-26 22:00 - 2009-07-14 06:45 - 00018736 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-26 22:00 - 2009-07-14 06:45 - 00018736 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-26 21:51 - 2016-03-08 22:53 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d1797ca1dafdbe.job
2016-05-26 21:51 - 2013-07-30 19:04 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2016-05-26 21:51 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-26 21:43 - 2011-04-23 15:49 - 00000000 ____D C:\Users\balz
2016-05-26 21:40 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Branding
2016-05-26 21:09 - 2014-10-20 20:27 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2016-05-26 21:07 - 2014-10-20 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2016-05-26 21:07 - 2013-10-09 23:49 - 00001064 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-05-26 20:37 - 2015-04-04 21:03 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-26 20:37 - 2015-04-04 21:03 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-26 19:20 - 2012-02-15 08:37 - 00000000 ____D C:\Users\balz\AppData\Roaming\uTorrent
2016-05-26 18:57 - 2016-04-10 21:23 - 00000000 ____D C:\Users\balz\AppData\LocalLow\uTorrent
2016-05-26 15:47 - 2015-09-03 15:28 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-05-25 11:23 - 2011-04-27 21:06 - 00000000 ____D C:\Users\balz\AppData\Local\CrashDumps
2016-05-25 08:02 - 2015-05-30 17:17 - 00000000 ____D C:\thprog
2016-05-25 07:47 - 2015-08-13 22:58 - 00004096 _____ C:\Users\Public\Documents\00000FB9.LCS
2016-05-25 07:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\tracing
2016-05-24 16:38 - 2011-03-06 00:18 - 00000000 ____D C:\ProgramData\PDFC
2016-05-22 00:32 - 2011-08-19 12:58 - 00000000 ____D C:\Users\balz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2016-05-20 06:58 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-18 13:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-05-17 05:50 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2016-05-16 14:43 - 2011-07-06 01:05 - 00000000 ____D C:\Users\balz\AppData\Roaming\vlc
2016-05-16 04:34 - 2013-10-25 03:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-05-16 03:54 - 2011-03-06 00:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LightScribe Direct Disc Labeling
2016-05-12 22:11 - 2014-12-11 19:31 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-11 21:46 - 2011-03-06 00:18 - 00710046 _____ C:\Windows\system32\perfh007.dat
2016-05-11 21:46 - 2011-03-06 00:18 - 00154482 _____ C:\Windows\system32\perfc007.dat
2016-05-11 21:46 - 2009-07-14 07:13 - 01650084 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-11 21:38 - 2009-07-14 06:45 - 00354552 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-11 21:34 - 2009-07-14 09:45 - 00000000 ____D C:\Program Files\Windows Journal
2016-05-11 19:13 - 2013-08-17 02:41 - 00000000 ____D C:\Windows\system32\MRT
2016-05-11 19:03 - 2011-04-15 15:49 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-11 13:14 - 2016-04-24 14:11 - 00000000 ____D C:\Users\balz\Desktop\Dokumente
2016-05-11 13:09 - 2012-01-18 17:48 - 00000000 ____D C:\Users\balz\AppData\LocalLow\Adobe
2016-05-10 17:24 - 2015-08-20 20:13 - 00000000 ____D C:\Users\balz\Desktop\Spiele
2016-05-10 17:10 - 2011-03-05 23:57 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-05-07 02:45 - 2011-04-25 17:12 - 00000000 ____D C:\Users\balz\AppData\Local\Jaksta_Technologies_Pty_L
2016-05-07 02:36 - 2012-01-18 17:48 - 00000000 ____D C:\Users\balz\AppData\Local\Adobe
2016-05-07 01:31 - 2011-04-23 15:50 - 00000000 ____D C:\Users\balz\AppData\Local\VirtualStore
2016-05-07 01:09 - 2011-04-25 17:23 - 00000000 ____D C:\Program Files (x86)\Replay Media Catcher
2016-05-07 01:08 - 2011-04-25 17:29 - 00237568 _____ C:\Windows\SysWOW64\rmc_rtspdl.dll
2016-05-07 01:08 - 2011-04-25 17:29 - 00156672 _____ (Radioactive) C:\Windows\SysWOW64\rmc_fixasf.exe
2016-05-04 20:04 - 2011-05-09 14:36 - 00000000 _____ C:\Windows\system32\Drivers\lvuvc.hs
2016-05-04 02:59 - 2016-03-08 22:53 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA1d1797ca25f23cd
2016-05-04 02:59 - 2016-03-08 22:53 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore1d1797ca1dafdbe
2016-05-02 22:24 - 2013-02-03 19:16 - 01623428 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-03-07 23:57 - 2016-03-07 23:57 - 0005120 _____ () C:\Users\balz\AppData\Roaming\GiftBag.db
2014-05-25 23:03 - 2014-05-25 23:03 - 0000044 _____ () C:\Users\balz\AppData\Roaming\WB.CFG
2011-05-19 16:37 - 2015-06-12 01:11 - 0006656 _____ () C:\Users\balz\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-02-04 21:01 - 2013-02-04 21:01 - 0000057 _____ () C:\ProgramData\Ament.ini
Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Windows\Tasks\{542B4AFB-5EC4-8AC3-F406-4788FD89896F}.job
Einige Dateien in TEMP:
====================
C:\Users\balz\AppData\Local\Temp\A459.tmp.exe
C:\Users\balz\AppData\Local\Temp\Download Diablo 2 Trainer 1.13.exe
C:\Users\balz\AppData\Local\Temp\FreeVPNSetup.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-05-18 13:28
==================== Ende von FRST.txt ============================
Addition Protokol: FRST Additions Logfile: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-05-2016 01
durchgeführt von balz (2016-05-26 22:43:54)
Gestartet von C:\Users\balz\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2011-04-15 13:25:34)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1695296564-1322960606-876197361-500 - Administrator - Disabled)
ASPNET (S-1-5-21-1695296564-1322960606-876197361-1003 - Limited - Enabled)
balz (S-1-5-21-1695296564-1322960606-876197361-1001 - Administrator - Enabled) => C:\Users\balz
Gast (S-1-5-21-1695296564-1322960606-876197361-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1695296564-1322960606-876197361-1180 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Antivirus (Disabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
µTorrent (HKU\S-1-5-21-1695296564-1322960606-876197361-1001\...\uTorrent) (Version: 3.4.6.42094 - BitTorrent Inc.)
Adobe Digital Editions 4.5 (HKLM-x32\...\Adobe Digital Editions 4.5) (Version: 4.5.1 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.270 - Adobe Systems Incorporated)
Adobe Reader X (10.1.16) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
Avast Free Antivirus (HKLM-x32\...\avast) (Version: 10.3.2223 - AVAST Software)
Bing Rewards Client Installer (x32 Version: 16.0.345.0 - Microsoft Corporation) Hidden
CameraHelperMsi (x32 Version: 13.31.1038.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 3.16 - Piriform)
Chromium (HKU\S-1-5-21-1695296564-1322960606-876197361-1001\...\Chromium) (Version: 51.0.2683.0 - Chromium)
CyberLink DVD Suite Deluxe (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 7.0.3210 - CyberLink Corp.)
DVD Menu Pack for HP MediaSmart Video (HKLM-x32\...\InstallShield_{FB4BB287-37F9-4E27-9C4D-2D3882E08EFF}) (Version: 4.2.4412 - Hewlett-Packard)
DVD Menu Pack for HP MediaSmart Video (x32 Version: 4.2.4412 - Hewlett-Packard) Hidden
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
Free Video Converter V 2.92 (HKLM-x32\...\Free Video Converter_is1) (Version: 2.92.0.0 - Koyote Soft)
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.24.7 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
Hero Editor V0.96 (HKLM-x32\...\ST6UNST #1) (Version: - )
Hewlett-Packard ACLM.NET v1.2.2.3 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP Deskjet 2510 series - Grundlegende Software für das Gerät (HKLM\...\{AB38332B-A2C0-4FE7-9A5E-454BCF6B7031}) (Version: 27.0.847.0 - Hewlett-Packard Co.)
HP Deskjet 2510 series Hilfe (HKLM-x32\...\{07B48D2C-E60D-41E6-B546-11D128F633EC}) (Version: 27.0.0 - Hewlett Packard)
HP Deskjet 2510 series Setup Guide (HKLM-x32\...\{216C7F38-4BBC-4E9A-8392-C9FA21B54386}) (Version: 27.0.0 - Hewlett Packard)
HP MediaSmart DVD (HKLM-x32\...\InstallShield_{DCCAD079-F92C-44DA-B258-624FC6517A5A}) (Version: 4.2.4725 - Hewlett-Packard)
HP MediaSmart Music (HKLM-x32\...\InstallShield_{91A34181-9FAD-43AB-A35F-E7A8945B7E1C}) (Version: 4.2.4517 - Hewlett-Packard)
HP MediaSmart Photo (HKLM-x32\...\InstallShield_{6DAF8CDC-9B04-413B-A0F2-BCC13CF8A5BF}) (Version: 4.2.4513 - Hewlett-Packard)
HP MediaSmart SmartMenu (HKLM\...\{A40F60B1-F1E1-452E-96A5-FF97F9A2D102}) (Version: 3.1.2.4 - Hewlett-Packard)
HP MediaSmart Video (HKLM-x32\...\InstallShield_{D12E3E7F-1B13-4933-A915-16C7DD37A095}) (Version: 4.2.4522 - Hewlett-Packard)
HP Odometer (HKLM-x32\...\{B8AC1A89-FFD1-4F97-8051-E505A160F562}) (Version: 2.10.0000 - Hewlett-Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.3341 - HP Photo Creations Powered by RocketLife)
HP Remote Solution (HKLM-x32\...\HP Remote Solution) (Version: 1.1.14.0 - Hewlett-Packard)
HP Setup (HKLM-x32\...\{53469506-A37E-4314-A9D9-38724EC23A75}) (Version: 8.4.4400.3525 - Hewlett-Packard Company)
HP Setup Manager (HKLM-x32\...\{AE856388-AFAD-4753-81DF-D96B19D0A17C}) (Version: 1.0.12844.3519 - Hewlett-Packard Company)
HP Support Assistant (HKLM-x32\...\{E35A3B13-78CD-4967-8AC8-AA9FDA693EDE}) (Version: 7.4.45.4 - Hewlett-Packard Company)
HP Support Information (HKLM-x32\...\{7F2A11F4-EAE8-4325-83EC-E3E99F85169E}) (Version: 10.1.1000 - Hewlett-Packard)
HP Update (HKLM-x32\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)
HP Vision Hardware Diagnostics (HKLM\...\{D79A02E9-6713-4335-9668-AAC7474C0C0E}) (Version: 2.1.6.0 - Hewlett-Packard)
Java 7 Update 80 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417080FF}) (Version: 7.0.800 - Oracle)
Java 7 Update 80 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217080FF}) (Version: 7.0.800 - Oracle)
Java(TM) 6 Update 30 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216024FF}) (Version: 6.0.300 - Oracle)
Kobo (HKLM-x32\...\Kobo) (Version: 3.19.3765 - Rakuten Kobo Inc.)
LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3130 - CyberLink Corp.)
LabelPrint (x32 Version: 2.5.3130 - CyberLink Corp.) Hidden
LightScribe System Software (HKLM-x32\...\{FD7F0DB8-0E96-4D64-AD4D-9B5A936AF2A8}) (Version: 1.18.20.1 - LightScribe)
Logitech Vid HD (HKLM-x32\...\Logitech Vid) (Version: 7.2 (7248) - Logitech Inc..)
Logitech Webcam Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.0 - Logitech Inc.)
LWS VideoEffects (Version: 13.25.1005.0 - Logitech) Hidden
Magic Desktop (HKLM-x32\...\EasyBits Magic Desktop) (Version: 3.0 - EasyBits Software AS)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Managed DirectX (0900) (x32 Version: 4.09.00.0900 - Microsoft) Hidden
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 (HKLM\...\{aac9fcc4-dd9e-4add-901c-b5496a07ab2e}) (Version: 8.0.51011 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Theme Pack for HP MediaSmart Video (HKLM-x32\...\InstallShield_{3023EBDA-BF1B-4831-B347-E5018555F26E}) (Version: 4.2.4412 - Hewlett-Packard)
Movie Theme Pack for HP MediaSmart Video (x32 Version: 4.2.4412 - Hewlett-Packard) Hidden
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 46.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML4 Parser (HKLM-x32\...\{01501EBA-EC35-4F9F-8889-3BE346E5DA13}) (Version: 1.0.0 - Microsoft Game Studios)
MusicStation (HKLM-x32\...\MusicStationNetstaller) (Version: 1.0.1.5 - Hewlett-Packard)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5965 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)
PDF Complete Special Edition (HKLM-x32\...\PDF Complete) (Version: 4.0.9 - PDF Complete, Inc)
PhotoNow! (HKLM-x32\...\InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}) (Version: 1.1.7717 - CyberLink Corp.)
PhotoNow! (x32 Version: 1.1.7717 - CyberLink Corp.) Hidden
PictureMover (HKLM-x32\...\{264FE20A-757B-492a-B0C3-4009E2997D8A}) (Version: 3.5.0.33 - Hewlett-Packard Company)
Pixillion Imagedatei-Konverter (HKLM-x32\...\Pixillion) (Version: - NCH Software)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.4329 - CyberLink Corp.)
Power2Go (x32 Version: 6.1.4329 - CyberLink Corp.) Hidden
PowerDirector (HKLM-x32\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 8.0.3129 - CyberLink Corp.)
PowerDirector (x32 Version: 8.0.3129 - CyberLink Corp.) Hidden
ProtectDisc Driver, Version 11 (HKLM-x32\...\ProtectDisc Driver 11) (Version: 11.0.0.12 - ProtectDisc Software GmbH)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6196 - Realtek Semiconductor Corp.)
Recovery Manager (x32 Version: 5.5.3219 - CyberLink Corp.) Hidden
Replay Media Catcher (HKLM-x32\...\Replay Media Catcher 3.11B) (Version: 3.11B - Applian Technologies Inc.)
Replay Media Catcher 3.11 (HKLM-x32\...\Replay Media Catcher 3.11) (Version: 3.11 - Applian Technologies Inc.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.3.0.9150 - Microsoft Corporation)
Skype™ 7.13 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.13.101 - Skype Technologies S.A.)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Unity Web Player (HKU\S-1-5-21-1695296564-1322960606-876197361-1001\...\UnityWebPlayer) (Version: 5.0.3f2 - Unity Technologies ApS)
upc cablecom assistant (HKLM-x32\...\upc cablecom assistant) (Version: 2.0.0.2 - upc cablecom GmbH)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Movie Maker (HKLM\...\Windows Movie Maker) (Version: 6.0.6002.18005 - Microsoft Corporation)
Windows Movie Maker 2.6 (HKLM-x32\...\{B3DAF54F-DB25-4586-9EF1-96D24BB14088}) (Version: 2.6.4037.0 - Microsoft Corporation)
WinRAR 4.01 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH)
Zinio Reader 4 (HKLM-x32\...\ZinioReader4.9310D8F796442B71068C511E15D70529A702D19D.1) (Version: 4.0.3184 - Zinio LLC)
Zinio Reader 4 (x32 Version: 4.0.3184 - Zinio LLC) Hidden
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1695296564-1322960606-876197361-1001_Classes\CLSID\{00011268-E188-40DF-A514-835FCD78B1BF}\InprocServer32 -> C:\Program Files (x86)\TNT2\2.0.0.1995\IEToolbar64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-1695296564-1322960606-876197361-1001_Classes\CLSID\{B38FE8E9-5DFC-4D58-8459-1E3AC5165E34}\InprocServer32 -> kein Dateipfad
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {042A7602-D909-494A-B2E1-CD398B3929EC} - System32\Tasks\{944F977B-7FAD-4C1A-8E70-B6D8D4DC21F2} => pcalua.exe -a C:\Users\balz\AppData\Local\TNT2\2.0.0.1995\TNT2User.exe -c /UNINSTALL PARTNER=11243
Task: {0CE7334B-6014-461D-ACD5-818CD4E3EC69} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-08] (Google Inc.)
Task: {0DD6300F-4550-4235-B708-F4A2479D9699} - System32\Tasks\GoogleUpdateTaskMachineUA1d1797ca25f23cd => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-08] (Google Inc.)
Task: {0F0600C4-075A-4A70-A00C-070E7A6E72DC} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Keine Datei <==== ACHTUNG
Task: {14A9AD6C-671F-4D5F-9658-A66039DD0072} - System32\Tasks\{9A8A67FA-644A-491E-8AEC-0DD7CBD9A0A4} => pcalua.exe -a "C:\Users\balz\Downloads\Dead Space 2\Game\Redist\vcredist_x86.exe" -d "C:\Users\balz\Downloads\Dead Space 2\Game\Redist"
Task: {25D1DD59-D024-4EAA-99AC-3AD5DCEE0645} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-06] (Adobe Systems Incorporated)
Task: {291A2E99-1DA3-4229-9256-527636A33DA7} - System32\Tasks\{10B8FE79-AB5E-4BCF-81F1-BB6826202AD5} => C:\Users\balz\Desktop\Hitman.Blood.Money.WWW.ZAP-GAE.CO.IL\Tecsetup.exe
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Keine Datei <==== ACHTUNG
Task: {31967D7D-5181-4A77-AA80-68455DCD8A7A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-08] (Google Inc.)
Task: {3A6D067C-9E09-41C3-9E8C-37CB6B71FDA7} - System32\Tasks\Registration => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-09-27] ()
Task: {3A881D80-AFC7-469D-AA74-95B17BAFAF96} - System32\Tasks\{D19DE66A-0012-4DAB-B598-DEB6F74A305B} => C:\Users\balz\Desktop\Hitman.Blood.Money.WWW.ZAP-GAE.CO.IL\Tecsetup.exe
Task: {47C4750D-84B2-45C6-A27D-6C8030C7FB18} - System32\Tasks\{E8A51BBF-5201-462D-ADB5-2B5F13FB5EA0} => pcalua.exe -a "C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\Revouninstaller.exe" -d "C:\Program Files (x86)\VS Revo Group\Revo Uninstaller"
Task: {55A48B78-0DAC-4A17-B8EA-85449F38BCD2} - System32\Tasks\{6A159BE4-0659-4222-A736-1A181D608830} => C:\Users\balz\Desktop\Hitman.Blood.Money.WWW.ZAP-GAE.CO.IL\Tecsetup.exe
Task: {5C7CD590-E4F8-416A-857E-105CD15538CE} - System32\Tasks\ServicePlan => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2010-09-27] ()
Task: {5F78CB6B-8D34-4928-984A-F59270B85150} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Keine Datei <==== ACHTUNG
Task: {624B7171-3F9A-4BE0-AFE2-A86DB02970C7} - System32\Tasks\HPCeeScheduleForDESKTOP1-HP$ => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-14] (Hewlett-Packard)
Task: {6271A274-AB02-48CB-8526-07F8F570EB8D} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: {662E697D-E71B-4011-BF7A-ECF175CBF45E} - System32\Tasks\{6D3AF071-7817-480C-A40D-21EC7140B340} => C:\Users\balz\Desktop\Max Payne 2\Max Payne 2\MaxPayne2.exe
Task: {67809271-B0C7-401D-8FF9-EC5021271538} - System32\Tasks\HPCeeScheduleForbalz => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-14] (Hewlett-Packard)
Task: {6D3A46C0-F549-4335-9732-8A9F7CFD35FB} - System32\Tasks\{16310829-E697-46EA-A7D1-0069A68415AD} => C:\Program Files (x86)\Max Payne 2\Max Payne 2\MaxPayne2.exe
Task: {6EF685C1-E266-484C-A19C-D3995EDDAAFD} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2013-11-04] (Hewlett-Packard Company)
Task: {7AAB21FB-EC48-45A3-946D-0A16206E77E3} - System32\Tasks\{181FEC3E-22F4-4309-B670-BFC0D54CE32A} => C:\Users\balz\Downloads\hitmanbloodmoneypatch12_eng\hitmanbloodmoneypatch12_eng.exe
Task: {8E728619-4BC8-4DAF-854E-49F2B3121969} - System32\Tasks\{2C48E28B-655E-4118-BC44-46AEE2D65878} => C:\Program Files (x86)\Max Payne 2\Max Payne 2\MaxPayne2.exe
Task: {9ADC1547-207B-45AC-9790-7A19A45D9887} - System32\Tasks\{E39424EA-168F-4EF3-B3D8-0A803461FF1D} => Firefox.exe hxxp://ui.skype.com/ui/0/7.0.80.102/de/abandoninstall?page=tsProgressBar
Task: {9DB86D52-2426-4936-9A34-042974573DBF} - System32\Tasks\{542B4AFB-5EC4-8AC3-F406-4788FD89896F} => C:\Users\balz\AppData\Local\{69645~1\UNINST~1.EXE [2013-04-20] ()
Task: {A679FA94-E3F6-415D-A8C7-DB452687D06E} - System32\Tasks\HP-Online-Aktualisierungsprogramm => c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [2011-10-28] (Hewlett-Packard)
Task: {A77EAB8A-EBA9-4D9E-B3D9-CEDD50146060} - System32\Tasks\{BFD4C9BB-E817-4D0C-8C54-66FE2FF543A7} => Firefox.exe hxxp://ui.skype.com/ui/0/7.0.80.102/de/abandoninstall?page=tsProgressBar
Task: {AAC16667-1070-42E0-9763-33720353192E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2013-11-04] (Hewlett-Packard Company)
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG
Task: {ACDD6474-A5E3-42DD-B582-9B9A11023CAF} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-03-04] (AVAST Software)
Task: {AF75BD39-05D2-402F-A165-168819643386} - System32\Tasks\DST => C:\Program Files (x86)\Hewlett-Packard\Setup Manager\toaster.exe [2010-09-21] (Microsoft)
Task: {B9283909-3553-4B84-8DAB-293AA8811677} - System32\Tasks\{411AEA99-1CE9-4AAD-B08C-BA2F5488AFF9} => C:\Program Files (x86)\Max Payne 2\Max Payne 2\MaxPayne2.exe
Task: {B96F298D-6987-4987-9F0F-63C4D6D50A95} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-07-21] (AVAST Software)
Task: {CC366D47-0B7A-4419-9F28-6F7B6DBF6385} - System32\Tasks\{263D388B-2001-456F-9524-7957567F2A29} => Firefox.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=5.8.0.158.259&LastError=12002
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Keine Datei <==== ACHTUNG
Task: {E7CC6608-E99E-4E4F-9E36-66F49913C25C} - System32\Tasks\{20B394AB-EFE9-456E-A965-941C4DCE53E8} => C:\Users\balz\Desktop\Max Payne 2\Max Payne 2\MaxPayne2.exe
Task: {EA6F59DD-2E6D-46A0-9C67-08BFE50F5751} - System32\Tasks\GoogleUpdateTaskMachineCore1d1797ca1dafdbe => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-08] (Google Inc.)
Task: {EFC94F8B-526A-4166-BDB0-8AAA976D5208} - System32\Tasks\{C90553D8-C68C-4E87-A180-9BDECBE65284} => Firefox.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=5.8.0.158.259&LastError=12002
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d1797ca1dafdbe.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA1d1797ca25f23cd.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\HPCeeScheduleForbalz.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\Windows\Tasks\HPCeeScheduleForDESKTOP1-HP$.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\Windows\Tasks\{542B4AFB-5EC4-8AC3-F406-4788FD89896F}.job => C:\Users\balz\AppData\Local\{69645~1\UNINST~1.EXE
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2011-03-06 00:45 - 2010-07-15 20:26 - 00420864 _____ () C:\Windows\system32\hauppauge\hcwD3dvb\DVBT\cutil64.dll
2010-09-15 20:31 - 2010-09-15 20:31 - 00611896 _____ () C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
2011-11-11 14:07 - 2011-11-11 14:07 - 00265240 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe
2011-03-22 23:56 - 2011-03-22 23:56 - 00687448 _____ () C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
2015-07-21 11:45 - 2015-07-21 11:45 - 00102864 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-07-21 11:45 - 2015-07-21 11:45 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-05-26 19:25 - 2016-05-26 19:25 - 02977888 _____ () C:\Program Files\AVAST Software\Avast\defs\16052601\algo.dll
2009-04-10 01:04 - 2009-04-10 01:04 - 02141008 _____ () C:\Program Files (x86)\Logitech\Vid HD\QtCore4.dll
2009-03-04 00:17 - 2009-03-04 00:17 - 07704400 _____ () C:\Program Files (x86)\Logitech\Vid HD\QtGui4.dll
2009-04-22 23:53 - 2009-04-22 23:53 - 00969040 _____ () C:\Program Files (x86)\Logitech\Vid HD\QtNetwork4.dll
2009-03-04 00:17 - 2009-03-04 00:17 - 00475472 _____ () C:\Program Files (x86)\Logitech\Vid HD\QtOpenGL4.dll
2009-03-04 00:17 - 2009-03-04 00:17 - 00363856 _____ () C:\Program Files (x86)\Logitech\Vid HD\QtXml4.dll
2009-03-04 00:17 - 2009-03-04 00:17 - 00200016 _____ () C:\Program Files (x86)\Logitech\Vid HD\QtSql4.dll
2011-01-13 03:55 - 2011-01-13 03:55 - 00027472 _____ () C:\Program Files (x86)\Logitech\Vid HD\SDL.dll
2009-03-04 00:17 - 2009-03-04 00:17 - 11311952 _____ () C:\Program Files (x86)\Logitech\Vid HD\QtWebKit4.dll
2009-03-04 00:17 - 2009-03-04 00:17 - 00291664 _____ () C:\Program Files (x86)\Logitech\Vid HD\phonon4.dll
2011-01-13 03:57 - 2011-01-13 03:57 - 00751616 _____ () C:\Program Files (x86)\Logitech\Vid HD\vpxmd.dll
2009-03-04 00:18 - 2009-03-04 00:18 - 00029008 _____ () C:\Program Files (x86)\Logitech\Vid HD\plugins\imageformats\qgif4.dll
2009-03-04 00:18 - 2009-03-04 00:18 - 00035152 _____ () C:\Program Files (x86)\Logitech\Vid HD\plugins\imageformats\qico4.dll
2009-03-04 00:18 - 2009-03-04 00:18 - 00138064 _____ () C:\Program Files (x86)\Logitech\Vid HD\plugins\imageformats\qjpeg4.dll
2011-03-01 23:14 - 2011-03-01 23:14 - 02143576 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll
2011-03-01 23:14 - 2011-03-01 23:14 - 07954776 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll
2011-03-01 23:15 - 2011-03-01 23:15 - 00340824 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll
2011-03-01 23:15 - 2011-03-01 23:15 - 00027480 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll
2011-03-01 23:15 - 2011-03-01 23:15 - 00126808 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll
2011-11-11 14:09 - 2011-11-11 14:09 - 00336408 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
2015-07-21 11:45 - 2015-07-21 11:45 - 40540672 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2016-05-16 03:54 - 00000888 ____N C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 clients2.google.com
127.0.0.1 clients2.google.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1695296564-1322960606-876197361-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\balz\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 62.2.17.61 - 62.2.24.158
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupreg: SpywareTerminatorShield => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorShield.exe
MSCONFIG\startupreg: SpywareTerminatorUpdater => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [TCP Query User{13092E12-622C-44AC-A180-DFFA36C14C21}C:\users\balz\appdata\local\mediaget2\mediaget.exe] => (Block) C:\users\balz\appdata\local\mediaget2\mediaget.exe
FirewallRules: [UDP Query User{21165A64-C0DF-4569-B25A-3DB22057AEF4}C:\users\balz\appdata\local\mediaget2\mediaget.exe] => (Block) C:\users\balz\appdata\local\mediaget2\mediaget.exe
FirewallRules: [TCP Query User{F586DA14-1FA2-44F3-9031-6F3316DAF243}C:\program files (x86)\logitech\vid hd\vid.exe] => (Block) C:\program files (x86)\logitech\vid hd\vid.exe
FirewallRules: [UDP Query User{1AA54805-5FC8-4EB4-964B-98B2CF0E56DB}C:\program files (x86)\logitech\vid hd\vid.exe] => (Block) C:\program files (x86)\logitech\vid hd\vid.exe
FirewallRules: [{88343CA5-1C99-41D7-A5CC-8153C6304BBC}] => (Allow) C:\Users\balz\Downloads\Schluck_dich_satt_downloader.exe
FirewallRules: [{A03C6854-7449-4E31-9EF3-2288B066F812}] => (Allow) C:\Users\balz\Downloads\Schluck_dich_satt_downloader.exe
FirewallRules: [TCP Query User{B4FE3D6F-F40A-4D8E-8DF7-8F31EDEBBB46}C:\program files (x86)\hewlett-packard\mediasmart\photo\hpmediasmartphoto.exe] => (Block) C:\program files (x86)\hewlett-packard\mediasmart\photo\hpmediasmartphoto.exe
FirewallRules: [UDP Query User{1EFC88C6-B627-434E-8736-8DDE1F26708F}C:\program files (x86)\hewlett-packard\mediasmart\photo\hpmediasmartphoto.exe] => (Block) C:\program files (x86)\hewlett-packard\mediasmart\photo\hpmediasmartphoto.exe
FirewallRules: [TCP Query User{3C94B4BA-234D-44B6-AECC-68A5E4A04967}C:\users\balz\desktop\vlc\vlc.exe] => (Block) C:\users\balz\desktop\vlc\vlc.exe
FirewallRules: [UDP Query User{5A66A7B2-B125-4108-9836-2FC2BFE41607}C:\users\balz\desktop\vlc\vlc.exe] => (Block) C:\users\balz\desktop\vlc\vlc.exe
FirewallRules: [{02CAEFA7-A421-4917-80A4-0D5FA1D8E96C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{62D35684-E3A7-41D1-8E33-2AF9FA1E5025}] => (Allow) C:\Users\balz\AppData\Local\Temp\nsu252E.tmp\CnetInstaller-10002947.exe
FirewallRules: [{42D0ABDF-81BF-409B-9A46-47BC7F3D2BAB}] => (Allow) C:\Users\balz\AppData\Local\Temp\nsu252E.tmp\CnetInstaller-10002947.exe
FirewallRules: [{72C035C1-0B35-4C9D-AFFF-DFB977CA6D61}] => (Allow) C:\Users\balz\AppData\Local\Temp\nsf5801.tmp\CnetInstaller-10002947.exe
FirewallRules: [{62F6FC20-240D-4132-B476-3F531F21CF26}] => (Allow) C:\Users\balz\AppData\Local\Temp\nsf5801.tmp\CnetInstaller-10002947.exe
FirewallRules: [{D6594AC8-BCF9-4D11-80B7-FFE6658091AD}] => (Allow) C:\Users\balz\AppData\Local\Temp\nszCD5F.tmp\CnetInstaller-10002947.exe
FirewallRules: [{C459A2C6-34C1-492A-97D5-1270805D6AC8}] => (Allow) C:\Users\balz\AppData\Local\Temp\nszCD5F.tmp\CnetInstaller-10002947.exe
FirewallRules: [TCP Query User{008680ED-B306-495A-A3E9-BF47E8EF2F6E}C:\program files (x86)\frostwire 5\frostwire.exe] => (Allow) C:\program files (x86)\frostwire 5\frostwire.exe
FirewallRules: [UDP Query User{64DE10CD-2DAF-48EC-B07F-9628CEF8AB33}C:\program files (x86)\frostwire 5\frostwire.exe] => (Allow) C:\program files (x86)\frostwire 5\frostwire.exe
FirewallRules: [{F06C9500-B61D-493F-9DD3-DC252AB94E8B}] => (Block) C:\program files (x86)\frostwire 5\frostwire.exe
FirewallRules: [{CCA3DF5C-875E-4C76-B683-980667DB01AC}] => (Block) C:\program files (x86)\frostwire 5\frostwire.exe
FirewallRules: [{45129C76-AA3A-4F57-A160-979ECE403493}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{32D32ECB-F2B2-409C-B4C6-6B5C50FC9BA0}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [TCP Query User{BFC2F77A-4D24-4F52-8992-8E434AF10986}C:\program files\starcraft\starcraft.exe] => (Block) C:\program files\starcraft\starcraft.exe
FirewallRules: [UDP Query User{8584FDEA-91AD-41B5-BA9A-25AF95A1ACBB}C:\program files\starcraft\starcraft.exe] => (Block) C:\program files\starcraft\starcraft.exe
FirewallRules: [TCP Query User{DB04915C-9E59-4A14-B389-7EA014987C60}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Block) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [UDP Query User{090730F8-B122-4A75-870F-3D3245A87DD5}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Block) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [{A1DC0C32-969C-4686-899D-15F4D8E4D4A4}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{825E50DA-CF83-4C51-B559-2A541C24A900}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4685B603-6FB1-4D63-B1CD-EEFBF38EDB69}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{9AC50C9A-B919-421F-A639-AC410BC56FEE}C:\users\balz\appdata\roaming\utorrent\utorrent.exe] => (Block) C:\users\balz\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{ED99ED50-E2CE-45D7-A86A-1033BB7B9DA9}C:\users\balz\appdata\roaming\utorrent\utorrent.exe] => (Block) C:\users\balz\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [TCP Query User{1338E775-EBC1-4080-B950-BD76FDE9A560}C:\program files (x86)\rockstar games\max payne 3\maxpayne3.exe] => (Allow) C:\program files (x86)\rockstar games\max payne 3\maxpayne3.exe
FirewallRules: [UDP Query User{A30D6D27-2189-46FD-BDA4-3B6742EA84C6}C:\program files (x86)\rockstar games\max payne 3\maxpayne3.exe] => (Allow) C:\program files (x86)\rockstar games\max payne 3\maxpayne3.exe
FirewallRules: [TCP Query User{E69BEDDB-4CDB-4BB5-9417-BA45A2709446}C:\program files (x86)\microsoft games\age of empires ii the conquerors expansion trial\age2_x1t.exe] => (Block) C:\program files (x86)\microsoft games\age of empires ii the conquerors expansion trial\age2_x1t.exe
FirewallRules: [UDP Query User{B3849DB4-1120-4F2B-8C80-E3FD27EB5C84}C:\program files (x86)\microsoft games\age of empires ii the conquerors expansion trial\age2_x1t.exe] => (Block) C:\program files (x86)\microsoft games\age of empires ii the conquerors expansion trial\age2_x1t.exe
FirewallRules: [TCP Query User{18E19DBC-CBA6-4208-A447-E3EEEA4D68BA}C:\users\balz\downloads\age of empires 2 age of kings + the conquerors by sielxm3d\empires2.exe] => (Block) C:\users\balz\downloads\age of empires 2 age of kings + the conquerors by sielxm3d\empires2.exe
FirewallRules: [UDP Query User{11A917A1-2B4A-47A9-B0C0-67C0E2656942}C:\users\balz\downloads\age of empires 2 age of kings + the conquerors by sielxm3d\empires2.exe] => (Block) C:\users\balz\downloads\age of empires 2 age of kings + the conquerors by sielxm3d\empires2.exe
FirewallRules: [TCP Query User{7FBBDE94-F32F-4296-B95B-7323FFA2F328}C:\users\balz\downloads\age of empires ii the conquerors v1.1.exe] => (Allow) C:\users\balz\downloads\age of empires ii the conquerors v1.1.exe
FirewallRules: [UDP Query User{4740A655-32BB-4F50-BCD7-65557B891E6D}C:\users\balz\downloads\age of empires ii the conquerors v1.1.exe] => (Allow) C:\users\balz\downloads\age of empires ii the conquerors v1.1.exe
FirewallRules: [TCP Query User{01059575-968F-44D0-BE1A-3B3428B76E8A}C:\users\balz\desktop\age of empires 2 +\age of empires ii the conquerors v1.1.exe] => (Allow) C:\users\balz\desktop\age of empires 2 +\age of empires ii the conquerors v1.1.exe
FirewallRules: [UDP Query User{4EE2DAAD-E7E5-4D22-80FF-DEE091CC06DF}C:\users\balz\desktop\age of empires 2 +\age of empires ii the conquerors v1.1.exe] => (Allow) C:\users\balz\desktop\age of empires 2 +\age of empires ii the conquerors v1.1.exe
FirewallRules: [{1F1C0E29-0FEF-47FB-BEE6-BBAC10A83232}] => (Allow) C:\Windows\SysWOW64\dplaysvr.exe
FirewallRules: [{4B96F34E-AA51-474E-ADE4-6E35A910CF9B}] => (Allow) C:\Windows\SysWOW64\dplaysvr.exe
FirewallRules: [{9902B5D1-EE23-461D-B536-5B623B40B7C4}] => (Allow) C:\Users\balz\Desktop\Age of Empires 2 Age of Kings + The Conquerors by sielxm3d\age2_x1\age2_x2.exe
FirewallRules: [{E9601C85-7582-44D5-9263-96E01B9BD480}] => (Allow) C:\Users\balz\Desktop\Age of Empires 2 Age of Kings + The Conquerors by sielxm3d\age2_x1\age2_x2.exe
FirewallRules: [TCP Query User{2CCCF571-65E5-4425-92E7-2BD966687C7F}C:\users\balz\desktop\spiele\age of empires 2 +\age of empires ii the conquerors v1.1.exe] => (Block) C:\users\balz\desktop\spiele\age of empires 2 +\age of empires ii the conquerors v1.1.exe
FirewallRules: [UDP Query User{86867890-A144-4ED9-BF64-230F246097D4}C:\users\balz\desktop\spiele\age of empires 2 +\age of empires ii the conquerors v1.1.exe] => (Block) C:\users\balz\desktop\spiele\age of empires 2 +\age of empires ii the conquerors v1.1.exe
FirewallRules: [TCP Query User{D31FF81F-DAD4-42BC-A487-ACFB02BD80BA}C:\users\balz\downloads\diablo ii - lord of destruction (1.13d direct play)\diablo ii\diablo ii\d2se.exe] => (Block) C:\users\balz\downloads\diablo ii - lord of destruction (1.13d direct play)\diablo ii\diablo ii\d2se.exe
FirewallRules: [UDP Query User{0A09279A-B44F-42E0-BEEA-66D9766635A3}C:\users\balz\downloads\diablo ii - lord of destruction (1.13d direct play)\diablo ii\diablo ii\d2se.exe] => (Block) C:\users\balz\downloads\diablo ii - lord of destruction (1.13d direct play)\diablo ii\diablo ii\d2se.exe
FirewallRules: [{A0277A0B-F0FA-4217-A976-8DA5472BA78E}] => (Allow) C:\Program Files (x86)\WinZip Driver Updater\winzipdu.exe
FirewallRules: [TCP Query User{DBB403CC-755D-4039-8657-11738FDBD423}C:\program files (x86)\emuletorrent\emuletorrent.exe] => (Block) C:\program files (x86)\emuletorrent\emuletorrent.exe
FirewallRules: [UDP Query User{91D4296B-BF7A-4398-90EF-3069E8AE5DE5}C:\program files (x86)\emuletorrent\emuletorrent.exe] => (Block) C:\program files (x86)\emuletorrent\emuletorrent.exe
FirewallRules: [{7E64D77A-FD7F-4A7D-8FC8-F0A74A263BFE}] => (Allow) C:\Users\balz\AppData\Local\Chromium\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
21-03-2016 10:03:42 Windows Update
24-03-2016 21:03:35 Windows Update
25-03-2016 00:54:28 Windows Update
29-03-2016 15:41:23 Windows Update
05-04-2016 11:49:35 Windows Update
08-04-2016 13:56:28 Windows Update
10-04-2016 22:30:39 Installed Hitman Blood Money
12-04-2016 22:48:27 Windows Update
12-04-2016 23:47:20 Windows Update
13-04-2016 03:00:58 Windows Update
13-04-2016 06:02:13 Windows Update
13-04-2016 10:12:10 Windows Update
14-04-2016 03:02:17 Windows Update
14-04-2016 07:38:25 Windows Update
19-04-2016 04:13:32 DirectX wurde installiert
19-04-2016 23:49:57 Windows Update
24-04-2016 13:56:04 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
26-04-2016 08:21:12 Windows Update
30-04-2016 14:14:31 Windows Update
02-05-2016 22:22:37 Windows Update
06-05-2016 02:52:39 Windows Update
07-05-2016 01:15:54 Gerätetreiber-Paketinstallation: WsAudioDevice_383S(1) Audio-, Video- und Gamecontroller
07-05-2016 03:00:10 Windows Update
07-05-2016 23:12:53 Installed Myth III - The Wolf Age
07-05-2016 23:20:06 Removed Myth III - The Wolf Age
08-05-2016 22:20:25 Installed Myth III - The Wolf Age
08-05-2016 22:51:00 Removed Myth III - The Wolf Age
10-05-2016 15:11:00 Windows Update
10-05-2016 17:09:04 Removed Hitman Blood Money
11-05-2016 13:50:44 Gerätetreiber-Paketinstallation: Disc Soft Ltd Speichercontroller
11-05-2016 18:58:49 Windows Update
12-05-2016 22:11:26 Windows Update
17-05-2016 12:41:29 Windows Update
20-05-2016 19:01:49 Windows Update
24-05-2016 20:49:48 Windows Update
26-05-2016 19:33:52 Revo Uninstaller's restore point - Chromium
26-05-2016 20:00:42 Revo Uninstaller's restore point - Chromium
26-05-2016 20:11:50 Revo Uninstaller's restore point - Chromium
26-05-2016 20:33:06 Revo Uninstaller's restore point - Chromium
26-05-2016 20:36:44 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: TSDefenseBt
Description: TSDefenseBt
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: TSDefenseBt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: TsNetHlpX64.sys
Description: TsNetHlpX64.sys
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: tsnethlpx64
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: 802.11n Wireless LAN Card
Description: 802.11n Wireless LAN Card
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Ralink Technology, Corp.
Service: netr28x
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/26/2016 10:14:55 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm CCleaner64.exe, Version 3.16.0.1666 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: bac
Startzeit: 01d1b78b2aaa629c
Endzeit: 54
Anwendungspfad: C:\Program Files\CCleaner\CCleaner64.exe
Berichts-ID: 7fa228d7-237e-11e6-8dfd-643150275abf
Error: (05/26/2016 09:28:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm CCleaner64.exe, Version 3.16.0.1666 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1374
Startzeit: 01d1b784ac2c0f23
Endzeit: 21
Anwendungspfad: C:\Program Files\CCleaner\CCleaner64.exe
Berichts-ID: 04009a39-2378-11e6-b3df-643150275abf
Error: (05/26/2016 08:32:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Revouninstaller.exe, Version 1.9.5.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: c10
Startzeit: 01d1b77ce3efad23
Endzeit: 16
Anwendungspfad: C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\Revouninstaller.exe
Berichts-ID: 38d8cd27-2370-11e6-a36d-643150275abf
Error: (05/26/2016 08:11:34 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Revouninstaller.exe, Version 1.9.5.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 11fc
Startzeit: 01d1b779addaa887
Endzeit: 6
Anwendungspfad: C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\Revouninstaller.exe
Berichts-ID: 44cac21b-236d-11e6-a36d-643150275abf
Error: (05/26/2016 07:27:42 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm CCleaner64.exe, Version 3.16.0.1666 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: c38
Startzeit: 01d1b773c26fedfb
Endzeit: 5
Anwendungspfad: C:\Program Files\CCleaner\CCleaner64.exe
Berichts-ID: 1a1eef24-2367-11e6-bc58-643150275abf
Error: (05/26/2016 07:15:48 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm CCleaner64.exe, Version 3.16.0.1666 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1248
Startzeit: 01d1b771d6bbc760
Endzeit: 10
Anwendungspfad: C:\Program Files\CCleaner\CCleaner64.exe
Berichts-ID: 5c498d0a-2365-11e6-b9ea-643150275abf
Error: (05/26/2016 07:12:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm CCleaner64.exe, Version 3.16.0.1666 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1318
Startzeit: 01d1b7718d00a530
Endzeit: 12
Anwendungspfad: C:\Program Files\CCleaner\CCleaner64.exe
Berichts-ID: fdff3519-2364-11e6-b9ea-643150275abf
Error: (05/26/2016 07:10:46 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm CCleaner64.exe, Version 3.16.0.1666 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: db4
Startzeit: 01d1b7716260eb3a
Endzeit: 11
Anwendungspfad: C:\Program Files\CCleaner\CCleaner64.exe
Berichts-ID: c56bcdf7-2364-11e6-b9ea-643150275abf
Error: (05/25/2016 11:23:32 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Stronghold Crusader wurde wegen dieses Fehlers geschlossen.
Programm: Stronghold Crusader
Datei:
Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
- diese sich im Netzwerk befindet,
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt.
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.
Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0
Error: (05/25/2016 11:23:32 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Stronghold_Crusader_Extreme.exe, Version: 1.0.0.1, Zeitstempel: 0x48288af6
Name des fehlerhaften Moduls: Stronghold_Crusader_Extreme.exe, Version: 1.0.0.1, Zeitstempel: 0x48288af6
Ausnahmecode: 0xc0000096
Fehleroffset: 0x00139c91
ID des fehlerhaften Prozesses: 0x90
Startzeit der fehlerhaften Anwendung: 0xStronghold_Crusader_Extreme.exe0
Pfad der fehlerhaften Anwendung: Stronghold_Crusader_Extreme.exe1
Pfad des fehlerhaften Moduls: Stronghold_Crusader_Extreme.exe2
Berichtskennung: Stronghold_Crusader_Extreme.exe3
Systemfehler:
=============
Error: (05/26/2016 09:51:39 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
TSDefenseBt
Error: (05/26/2016 09:50:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "QQPCMgr RTP Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (05/26/2016 09:50:50 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 26.05.2016 um 21:49:20 unerwartet heruntergefahren.
Error: (05/26/2016 09:42:16 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
TSDefenseBt
Error: (05/26/2016 09:41:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "QQPCMgr RTP Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (05/26/2016 09:10:45 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
TSDefenseBt
Error: (05/26/2016 09:10:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "QQPCMgr RTP Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (05/26/2016 09:08:09 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMScheduler erreicht.
Error: (05/26/2016 08:40:20 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
TSDefenseBt
Error: (05/26/2016 08:39:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "QQPCMgr RTP Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
==================== Speicherinformationen ===========================
Prozessor: AMD Phenom(tm) II X6 1035T Processor
Prozentuale Nutzung des RAM: 28%
Installierter physikalischer RAM: 8191.29 MB
Verfügbarer physikalischer RAM: 5826.45 MB
Summe virtueller Speicher: 16380.75 MB
Verfügbarer virtueller Speicher: 13247.21 MB
==================== Laufwerke ================================
Drive c: (OS) (Fixed) (Total:1381.46 GB) (Free:859.26 GB) NTFS
Drive d: (HP_RECOVERY) (Fixed) (Total:15.7 GB) (Free:1.94 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive e: (Theorie) (CDROM) (Total:0.59 GB) (Free:0 GB) CDFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 1397.3 GB) (Disk ID: A8542073)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1381.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=15.7 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Vielen Dank für eure hilfe. |
|
28.05.2016, 13:04
| #2 |
| /// TB-Ausbilder /// Anleitungs-Guru  | Chromium Virus Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das... 
 Hinweis:Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean  bekommst.Los geht's: Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2  
Schritt 3   Bitte starte FRST erneut, markiere auch die checkbox  und drücke auf Untersuchen. Bitte poste mir den Inhalt der beiden Logs die erstellt werden.
__________________ |
|
| Themen zu Chromium Virus |
| adobe, antivirus, avast, chromium, computer, defender, desktop, dnsapi.dll, esgscanner.sys, failed, festplatte, firefox, flash player, home, homepage, iexplore.exe, manuel, mozilla, prozesse, registry, revo uninstaller, rootkit, security, software, spyware, suchmaschine, teredo, udp, virus, windows |
Linear-Darstellung
