| |
| |||||||
Log-Analyse und Auswertung: Uppersearch.tk vollständig gelöscht?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
14.06.2016, 13:31
| #1 |
| |  Uppersearch.tk vollständig gelöscht? Hallo zusammen! Ich habe mir leider auch oben genannten Virus eingefangen und habe alle Programme aus eurer Anleitung heruntergeladen und meinen PC scannen lassen. Meine Startseite in Mozilla kann ich wieder selbst einrichten (ging sonst spätestens nach dem Neustart nicht mehr. Ein erneutes scannen von Malwarebytes Anti-Malware und ESET haben nichts mehr ausgeworfen, JRT sagt folgendes: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 7 Professional x64
Ran by nrg (Administrator) on 14.06.2016 at 14:15:51,81
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 2
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UIRL8TDN (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UIRL8TDN (Temporary Internet Files Folder)
Registry: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.06.2016 at 14:16:39,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Danke euch im Voraus. |
|
14.06.2016, 13:37
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Uppersearch.tk vollständig gelöscht? Bitte ALLE Logs mit Funden posten. Da fehlen min. die Logs (mit Funden) von MBAM und ESET.
__________________ Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
14.06.2016, 13:44
| #3 |
| | Uppersearch.tk vollständig gelöscht?Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=init
# utc_time=2016-06-14 11:46:42
# local_time=2016-06-14 01:46:42 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 29792
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=updated
# utc_time=2016-06-14 11:49:47
# local_time=2016-06-14 01:49:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# engine=29792
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-06-14 11:59:32
# local_time=2016-06-14 01:59:32 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 1611 30127824 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 163311349 217535422 0 0
# scanned=103072
# found=3
# cleaned=3
# scan_time=584
sh=48F64C273E576FE596B6135052521C206208430F ft=0 fh=0000000000000000 vn="JS/TrojanDownloader.FakejQuery.A Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Users\nrg\AppData\Local\Mozilla\Firefox\Profiles\uxdalzk2.default\cache2\entries\04CE999A142314C88AA7B6B3B3E606A0514D6B12"
sh=300D12604886404E6B0480182E34139214A2D5AD ft=1 fh=84db0f4fbb56185b vn="Variante von Win32/Adware.Agent.NOH Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\nrg\AppData\Local\Temp\is-72VPI.tmp\prsetup.exe"
sh=300D12604886404E6B0480182E34139214A2D5AD ft=1 fh=84db0f4fbb56185b vn="Variante von Win32/Adware.Agent.NOH Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\nrg\AppData\Local\Temp\is-CN9QH.tmp\prsetup.exe"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=init
# utc_time=2016-06-14 12:00:43
# local_time=2016-06-14 02:00:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 29792
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=updated
# utc_time=2016-06-14 12:01:05
# local_time=2016-06-14 02:01:05 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# engine=29792
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-06-14 12:06:30
# local_time=2016-06-14 02:06:30 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 2029 30128242 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 163311767 217535840 0 0
# scanned=103204
# found=0
# cleaned=0
# scan_time=324
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=init
# utc_time=2016-06-14 12:23:15
# local_time=2016-06-14 02:23:15 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 29792
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=updated
# utc_time=2016-06-14 12:23:28
# local_time=2016-06-14 02:23:28 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# engine=29792
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-06-14 12:30:11
# local_time=2016-06-14 02:30:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 1242 30129663 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 163313188 217537261 0 0
# scanned=102332
# found=0
# cleaned=0
# scan_time=402
Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 14.06.2016 Suchlaufzeit: 14:11 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.06.14.02 Rootkit-Datenbank: v2016.05.27.01 Lizenz: Testversion Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: nrg Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 290706 Abgelaufene Zeit: 2 Min., 58 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) |
|
14.06.2016, 14:09
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Uppersearch.tk vollständig gelöscht? Wieso ein Log von MBAM ohne Funde   Hatte MBAM nie was gefunden oder doch?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
14.06.2016, 14:14
| #5 |
| | Uppersearch.tk vollständig gelöscht? Wie im Ausgangspost erwähnt, findet MBAM inzwischen nichts mehr, deshalb war dort auch nur der eine Eintrag gepostet, den ich selbst nicht zu 100% entschlüsseln konnte. |
|
14.06.2016, 14:20
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Uppersearch.tk vollständig gelöscht? Du hast mein Posting nicht richtig gelesen. Ich will die Logs mit Funden sehen, dass MBAM "nicht mehr" findet hab ich schon am Anfang geschnallt.
__________________ --> Uppersearch.tk vollständig gelöscht? |
|
14.06.2016, 14:30
| #7 |
| | Uppersearch.tk vollständig gelöscht? Entschuldige, da hatte ich deinen Post falsch gelesen.  Anbei (endlich) die Dateien von MBAM und JRT nach dem ersten Durchlauf: Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 14.06.2016 Suchlaufzeit: 13:34 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.06.14.02 Rootkit-Datenbank: v2016.05.27.01 Lizenz: Testversion Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: nrg Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 290471 Abgelaufene Zeit: 2 Min., 29 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 2 PUP.Optional.GlobalSearch.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [4892fdffe3b6bb7b5005e6e65da5649c], PUP.Optional.GlobalSearch.ShrtCln, HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [92483ac2fe9be84e21339f2dfe04aa56], Registrierungswerte: 2 PUP.Optional.GlobalSearch.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, hxxp://www.globasearch.com/?serie=219&installkey=fcF9LidkSbzJ1nrmwaqF&b=3&q={searchTerms}, In Quarantäne, [4892fdffe3b6bb7b5005e6e65da5649c] PUP.Optional.GlobalSearch.ShrtCln, HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, hxxp://www.globasearch.com/?serie=219&installkey=fcF9LidkSbzJ1nrmwaqF&b=3&q={searchTerms}, In Quarantäne, [92483ac2fe9be84e21339f2dfe04aa56] Registrierungsdaten: 2 Hijack.GlobaSearch.C, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://www.globasearch.com/?serie=219&b=3&installkey=fcF9LidkSbzJ1nrmwaqF, Gut: (www.google.com), Schlecht: (hxxp://www.globasearch.com/?serie=219&b=3&installkey=fcF9LidkSbzJ1nrmwaqF),Ersetzt,[1dbd7e7eb6e367cf4e60d196d232758b] Hijack.GlobaSearch.C, HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://www.globasearch.com/?serie=219&b=3&installkey=fcF9LidkSbzJ1nrmwaqF, Gut: (www.google.com), Schlecht: (hxxp://www.globasearch.com/?serie=219&b=3&installkey=fcF9LidkSbzJ1nrmwaqF),Ersetzt,[65752fcdd3c63303d1dcb5b20301ba46] Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 2 PUP.Optional.GlobalSearch.ShrtCln, C:\Users\nrg\AppData\Roaming\Mozilla\Firefox\Profiles\uxdalzk2.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.globasearch.com/?serie=219&b=2&installkey=fcF9LidkSbzJ1nrmwaqF&newtab");), Ersetzt,[409a0bf17e1b75c186dd444209fbf40c] PUP.Optional.GlobalSearch.ShrtCln, C:\Users\nrg\AppData\Roaming\Mozilla\Firefox\Profiles\uxdalzk2.default\prefs.js, Gut: (user_pref("browser.startup.homepage", "https://www.malwarebytes.org/restorebrowser/), Schlecht: (user_pref("browser.startup.homepage", "hxxp://www.globasearch.com), Ersetzt,[29b128d40b8e2d0995978607c2425fa1] Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 7 Professional x64
Ran by nrg (Administrator) on 14.06.2016 at 13:42:24,92
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 17
Successfully deleted: C:\Windows\system32\Tasks\Bluetooth Driver Installer (Task)
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\022JWORV (Temporary Internet Files Folder)
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AG80EVP3 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder)
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UIRL8TDN (Temporary Internet Files Folder)
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQLFDP8C (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\022JWORV (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AG80EVP3 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UIRL8TDN (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQLFDP8C (Temporary Internet Files Folder)
Registry: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.06.2016 at 13:43:15,77
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
|
14.06.2016, 14:34
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Uppersearch.tk vollständig gelöscht? Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.06.2016, 14:40
| #9 |
| | Uppersearch.tk vollständig gelöscht? FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:13-06-2016 durchgeführt von nrg (Administrator) auf NRG-PC (14-06-2016 15:38:43) Gestartet von C:\Users\nrg\Downloads Geladene Profile: nrg (Verfügbare Profile: nrg) Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 8 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Cambridge Silicon Radio Limited) C:\Program Files\CSR\CSR Harmony Wireless Software Stack\BtSwitcherService.exe (Cambridge Silicon Radio Limited) C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe (Cambridge Silicon Radio Limited) C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtService.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (Cambridge Silicon Radio Limited) C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtAudioService.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Spotify Ltd) C:\Users\nrg\AppData\Roaming\Spotify\Spotify.exe (Spotify Ltd) C:\Users\nrg\AppData\Roaming\Spotify\SpotifyCrashService.exe (Spotify Ltd) C:\Users\nrg\AppData\Roaming\Spotify\Spotify.exe (Spotify Ltd) C:\Users\nrg\AppData\Roaming\Spotify\SpotifyWebHelper.exe (Spotify Ltd) C:\Users\nrg\AppData\Roaming\Spotify\Spotify.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-07-15] (Realtek Semiconductor) HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176952 2016-06-01] (Apple Inc.) HKLM\...\Run: [CsrHCRPServer] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrHCRPServer.exe [1134288 2012-03-22] (Cambridge Silicon Radio Limited) HKLM\...\Run: [CsrAudioguiCtrl] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrAudioguiCtrl.exe [511696 2012-03-22] (Cambridge Silicon Radio Limited) HKLM\...\Run: [CsrSyncMLServer] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrSyncMLServer.exe [244944 2012-03-22] () HKLM\...\Run: [vksts] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\vksts.exe [25792 2012-03-22] (Cambridge Silicon Radio Limited) HKLM\...\Run: [HarmonyUserStartup] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\HarmonyUserStartup.exe [39128 2012-03-22] (Cambridge Silicon Radio Limited) HKLM\...\Run: [CSRHarmonySkypePlugin] => C:\Program Files (x86)\CSR\CSR Harmony Wireless Software Stack\CSRHarmonySkypePlugin.exe [146656 2012-03-22] (Cambridge Silicon Radio Limited) HKLM\...\Run: [TrayApplication] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\TrayApplication.exe [529616 2012-03-22] (Cambridge Silicon Radio Limited) HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [298776 2015-11-20] (Intel Corporation) HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\...\Run: [Spotify Web Helper] => C:\Users\nrg\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1554032 2016-06-14] (Spotify Ltd) HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\...\Run: [HP Deskjet 3050 J610 series (NET)] => C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.) HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\...\Run: [VLC Updater] => C:\Program Files (x86)\VLC Updater\vlc-updater.exe [370128 2016-06-14] () HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\...\MountPoints2: {ffe828de-3595-11f1-b1d6-fe0f3a43960c} - E:\pushinst.exe ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{3F7919D1-4C19-4B5F-9A49-AFA7523CEA8A}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{446CEEA0-3CC7-41A0-BCA4-5C5056308B98}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1150266442-3697408484-3001828188-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation) BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation) BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2011-01-19] (Skype Technologies) Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation) Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\nrg\AppData\Roaming\Mozilla\Firefox\Profiles\uxdalzk2.default FF Homepage: hxxp://www.kicker.de/ FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-06-14] () FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-06-14] () FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-12-18] () FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.) FF Extension: Adblock Plus - C:\Users\nrg\AppData\Roaming\Mozilla\Firefox\Profiles\uxdalzk2.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-06-14] FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox [2016-06-14] Chrome: ======= CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-03-02] (Apple Inc.) R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [Datei ist nicht signiert] R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [194000 2015-12-08] (Kaspersky Lab ZAO) R2 BtSwitcherService; C:\Program Files\CSR\CSR Harmony Wireless Software Stack\BtSwitcherService.exe [64216 2012-03-22] (Cambridge Silicon Radio Limited) R2 CSRBtAudioService; C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtAudioService.exe [465624 2012-03-22] (Cambridge Silicon Radio Limited) R2 CsrBtOBEX-Dienst; C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe [1041616 2012-03-22] (Cambridge Silicon Radio Limited) R2 CsrBtService; C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtService.exe [825032 2012-03-22] (Cambridge Silicon Radio Limited) R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [344168 2015-09-04] (Intel Corporation) R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-22] (AVM Berlin) R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO) R3 csravrcp; C:\Windows\System32\DRIVERS\csravrcp.sys [26304 2012-03-22] (Cambridge Silicon Radio Limited) R3 CsrBthAudioHF; C:\Windows\System32\DRIVERS\CsrBthAudioHF.sys [39120 2012-03-22] (Cambridge Silicon Radio Limited) R3 CsrBtPort; C:\Windows\System32\DRIVERS\CsrBtPort.sys [2784968 2012-03-22] (Cambridge Silicon Radio Limited) R3 csrhfgcc; C:\Windows\System32\DRIVERS\csrhfgcc.sys [38080 2012-03-22] (Cambridge Silicon Radio Limited) R3 csrpan; C:\Windows\System32\DRIVERS\csrpan.sys [39616 2012-03-22] (Cambridge Silicon Radio Limited) R3 csrserial; C:\Windows\System32\DRIVERS\csrserial.sys [61128 2012-03-22] (Cambridge Silicon Radio Limited) R3 csrusb; C:\Windows\System32\Drivers\csrusb.sys [47296 2012-03-22] (Cambridge Silicon Radio Limited) R3 csrusbfilter; C:\Windows\System32\Drivers\csrusbfilter.sys [23752 2012-03-22] (Cambridge Silicon Radio Limited) R3 csr_bthav; C:\Windows\System32\drivers\csrbthav.sys [99520 2012-03-22] (Cambridge Silicon Radio Limited) S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2010-10-22] (AVM GmbH) R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO) R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO) R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO) R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [77728 2016-06-14] (AO Kaspersky Lab) R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2015-12-08] (AO Kaspersky Lab) R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [237480 2016-06-14] (AO Kaspersky Lab) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [943536 2016-06-14] (AO Kaspersky Lab) R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [49240 2016-06-14] (AO Kaspersky Lab) R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO) R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO) R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2015-12-08] (AO Kaspersky Lab) R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO) R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO) R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-06-14] (Malwarebytes) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation) U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation) U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2026-04-11 14:01 - 2016-06-13 22:54 - 00000000 ____D C:\Windows\Panther 2026-04-11 13:02 - 2026-04-11 13:02 - 00001355 _____ C:\Windows\TSSysprep.log 2026-04-11 13:02 - 2016-06-14 13:37 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk 2026-04-11 13:02 - 2016-06-14 13:37 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk 2026-04-11 13:01 - 2016-06-14 14:09 - 00000000 __SHD C:\System Volume Information 2026-04-11 13:01 - 2016-06-14 00:37 - 00000000 ____D C:\Windows\Prefetch 2016-06-14 15:38 - 2016-06-14 15:38 - 00015253 _____ C:\Users\nrg\Downloads\FRST.txt 2016-06-14 15:38 - 2016-06-14 15:38 - 00000000 ____D C:\FRST 2016-06-14 15:36 - 2016-06-14 15:36 - 02385920 _____ (Farbar) C:\Users\nrg\Downloads\FRST64.exe 2016-06-14 14:43 - 2016-06-14 14:43 - 00001196 _____ C:\Users\nrg\Desktop\mbam2.txt 2016-06-14 14:43 - 2016-06-14 13:38 - 00003388 _____ C:\Users\nrg\Desktop\mbam.txt 2016-06-14 14:16 - 2016-06-14 14:16 - 00000878 _____ C:\Users\nrg\Desktop\JRT2.txt 2016-06-14 14:16 - 2016-06-14 13:43 - 00003244 _____ C:\Users\nrg\Desktop\JRT.txt 2016-06-14 13:46 - 2016-06-14 13:46 - 02870984 _____ (ESET) C:\Users\nrg\Downloads\esetsmartinstaller_deu.exe 2016-06-14 13:46 - 2016-06-14 13:46 - 00000000 ____D C:\Program Files (x86)\ESET 2016-06-14 13:44 - 2016-06-14 13:45 - 00464200 _____ (Bleeping Computer, LLC) C:\Users\nrg\Downloads\sc-cleaner.exe 2016-06-14 13:42 - 2016-06-14 13:42 - 01610816 _____ (Malwarebytes) C:\Users\nrg\Downloads\JRT.exe 2016-06-14 13:40 - 2016-06-14 13:41 - 00000000 ____D C:\AdwCleaner 2016-06-14 13:40 - 2016-06-14 13:40 - 03677248 _____ C:\Users\nrg\Downloads\adwcleaner_5.119.exe 2016-06-14 12:55 - 2016-06-14 15:14 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-06-14 12:55 - 2016-06-14 12:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-06-14 12:55 - 2016-06-14 12:55 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-06-14 12:55 - 2016-06-14 12:55 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2016-06-14 12:55 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2016-06-14 12:55 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2016-06-14 12:55 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2016-06-14 12:54 - 2016-06-14 12:54 - 22851472 _____ (Malwarebytes ) C:\Users\nrg\Downloads\mbam-setup-2.2.1.1043.exe 2016-06-14 12:45 - 2016-06-14 12:45 - 00000000 ____D C:\Users\nrg\Documents\Treiber 2016-06-14 12:40 - 2016-06-14 12:54 - 00000000 ____D C:\BluetoothExchangeFolder 2016-06-14 12:40 - 2016-06-14 12:40 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_csrserial_01009.Wdf 2016-06-14 12:40 - 2016-06-14 12:40 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_csrpan_01009.Wdf 2016-06-14 12:37 - 2016-06-14 12:37 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_csrusb_01009.Wdf 2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Windows\system32\gl-ES 2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Windows\system32\eu-ES 2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Windows\system32\es-cl 2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Windows\system32\ca-ES 2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Program Files\CSR 2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Program Files (x86)\CSR 2016-06-14 11:44 - 2016-06-14 12:40 - 00014317 _____ C:\Windows\SysWOW64\track 2016-06-14 11:33 - 2016-06-14 11:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security 2016-06-14 11:33 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll 2016-06-14 11:32 - 2016-06-14 14:09 - 00000000 ____D C:\ProgramData\Kaspersky Lab 2016-06-14 11:32 - 2016-06-14 11:40 - 00943536 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys 2016-06-14 11:32 - 2016-06-14 11:32 - 00000000 ____D C:\Windows\ELAMBKUP 2016-06-14 11:32 - 2016-06-14 11:32 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab 2016-06-14 11:32 - 2015-12-08 21:34 - 00181640 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klflt.sys 2016-06-14 11:27 - 2016-06-14 11:27 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 8 2016-06-14 11:20 - 2016-06-14 11:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-06-14 11:19 - 2016-06-14 11:19 - 00000000 ____D C:\Windows\System32\Tasks\OfficeSoftwareProtectionPlatform 2016-06-14 11:19 - 2016-06-14 11:19 - 00000000 ____D C:\Windows\PCHEALTH 2016-06-14 11:18 - 2016-06-14 11:19 - 00000000 ____D C:\Program Files (x86)\Microsoft Office 2016-06-14 11:18 - 2016-06-14 11:18 - 00000000 __RHD C:\MSOCache 2016-06-14 11:18 - 2016-06-14 11:18 - 00000000 ____D C:\Users\nrg\AppData\Local\Microsoft Help 2016-06-14 11:18 - 2016-06-14 11:18 - 00000000 ____D C:\Program Files\Microsoft Office 2016-06-14 11:18 - 2016-06-14 11:18 - 00000000 ____D C:\Program Files (x86)\Microsoft Analysis Services 2016-06-14 10:40 - 2016-06-14 13:37 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Windows\System32\Tasks\Apple 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Apple Computer 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Users\nrg\AppData\Local\Apple Computer 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Users\nrg\AppData\Local\Apple 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\ProgramData\Apple Computer 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\ProgramData\Apple 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files\iTunes 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files\iPod 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files\Common Files\Apple 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files\Bonjour 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files (x86)\iTunes 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files (x86)\Bonjour 2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files (x86)\Apple Software Update 2016-06-14 10:24 - 2016-06-14 10:24 - 00000000 ____D C:\Users\nrg\AppData\Roaming\vlc 2016-06-14 10:24 - 2016-06-14 10:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2016-06-14 10:24 - 2016-06-14 10:24 - 00000000 ____D C:\Program Files\VideoLAN 2016-06-14 10:23 - 2016-06-14 10:23 - 00000000 ____D C:\Windows\system32\appmgmt 2016-06-14 10:23 - 2016-06-14 10:23 - 00000000 ____D C:\Program Files (x86)\VLC Updater 2016-06-14 10:19 - 2016-06-14 10:20 - 00000000 ____D C:\Users\nrg\AppData\Local\HP 2016-06-14 10:19 - 2016-06-14 10:19 - 00000057 _____ C:\ProgramData\Ament.ini 2016-06-14 10:19 - 2016-06-14 10:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP 2016-06-14 10:19 - 2016-06-14 10:19 - 00000000 ____D C:\ProgramData\HP 2016-06-14 10:19 - 2016-06-14 10:19 - 00000000 ____D C:\Program Files\HP 2016-06-14 10:19 - 2016-06-14 10:19 - 00000000 ____D C:\Program Files (x86)\HP 2016-06-14 10:19 - 2012-10-17 04:31 - 00741480 ____N (Hewlett-Packard Co.) C:\Windows\system32\HPDiscoPM9311.dll 2016-06-14 10:17 - 2016-06-14 10:17 - 00000000 ____D C:\Users\nrg\AppData\Local\Hewlett-Packard 2016-06-14 10:15 - 2016-06-14 10:15 - 00000000 ____D C:\ProgramData\Hewlett-Packard 2016-06-14 10:14 - 2016-06-14 10:14 - 00000000 ____D C:\Windows\System32\Tasks\Hewlett-Packard 2016-06-14 10:03 - 2016-06-14 10:03 - 00000000 ____D C:\Users\nrg\Documents\Anleitungen 2016-06-14 09:59 - 2016-06-14 09:59 - 00000000 ____D C:\Users\nrg\AppData\Roaming\WinRAR 2016-06-14 09:59 - 2016-06-14 09:59 - 00000000 ____D C:\Users\nrg\AppData\LocalLow\Adobe 2016-06-14 09:57 - 2016-06-14 09:59 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Adobe 2016-06-14 09:57 - 2016-06-14 09:57 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Macromedia 2016-06-14 09:57 - 2016-06-14 09:57 - 00000000 ____D C:\Users\nrg\AppData\Local\Macromedia 2016-06-14 09:57 - 2016-06-14 09:57 - 00000000 ____D C:\af1c7cd0d65670a29c68656ac0f9490c 2016-06-14 09:57 - 2016-06-14 09:57 - 00000000 ____D C:\abdf0feb4c4028e68926d3bd 2016-06-14 09:55 - 2016-06-14 15:20 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Spotify 2016-06-14 09:55 - 2016-06-14 15:15 - 00000000 ____D C:\Users\nrg\AppData\Local\Spotify 2016-06-14 09:55 - 2016-06-14 13:36 - 00001779 _____ C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk 2016-06-14 09:55 - 2016-06-14 09:55 - 00000000 ____D C:\Users\nrg\AppData\Local\CEF 2016-06-14 09:48 - 2016-06-14 15:25 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2016-06-14 09:48 - 2016-06-14 09:48 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2016-06-14 09:48 - 2016-06-14 09:48 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2016-06-14 09:48 - 2016-06-14 09:48 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2016-06-14 09:48 - 2016-06-14 09:48 - 00000000 ____D C:\Windows\SysWOW64\Macromed 2016-06-14 09:48 - 2016-06-14 09:48 - 00000000 ____D C:\Windows\system32\Macromed 2016-06-14 09:47 - 2016-06-14 13:37 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2016-06-14 09:47 - 2016-06-14 10:02 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2016-06-14 09:47 - 2016-06-14 10:00 - 00000000 ____D C:\ProgramData\Adobe 2016-06-14 09:47 - 2016-06-14 09:47 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2016-06-14 09:47 - 2016-06-14 09:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2016-06-14 09:47 - 2016-06-14 09:47 - 00000000 ____D C:\Program Files\WinRAR 2016-06-14 09:47 - 2016-06-14 09:47 - 00000000 ____D C:\Program Files (x86)\Adobe 2016-06-14 09:46 - 2016-06-14 09:59 - 00000000 ____D C:\Users\nrg\AppData\Local\Adobe 2016-06-14 09:36 - 2016-06-14 09:36 - 00000000 ____D C:\Users\nrg\AppData\Local\ElevatedDiagnostics 2016-06-14 09:32 - 2016-06-14 09:32 - 00000000 ____H C:\ProgramData\DP45977C.lfl 2016-06-14 09:32 - 2016-06-14 09:32 - 00000000 ____D C:\Windows\SysWOW64\RTCOM 2016-06-14 09:32 - 2016-06-14 09:32 - 00000000 ____D C:\Windows\system32\DAX2 2016-06-14 09:32 - 2016-06-14 09:32 - 00000000 ____D C:\Program Files\Realtek 2016-06-14 09:31 - 2016-06-14 09:32 - 00000000 ___HD C:\Program Files (x86)\Temp 2016-06-14 09:31 - 2015-07-15 18:17 - 04545240 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys 2016-06-14 09:31 - 2015-07-14 20:34 - 38974301 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT 2016-06-14 09:31 - 2015-07-14 17:13 - 01579096 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll 2016-06-14 09:31 - 2015-07-14 16:13 - 00803656 _____ (Intel Corporation) C:\Windows\system32\IntelSstCApoPropPage.dll 2016-06-14 09:31 - 2015-07-14 14:39 - 01750232 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll 2016-06-14 09:31 - 2015-07-13 15:32 - 02919128 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll 2016-06-14 09:31 - 2015-07-08 14:07 - 02930904 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll 2016-06-14 09:31 - 2015-07-08 14:07 - 02585816 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RltkAPO.dll 2016-06-14 09:31 - 2015-07-03 13:11 - 05714880 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICV2apo.dll 2016-06-14 09:31 - 2015-06-30 16:04 - 00184688 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll 2016-06-14 09:31 - 2015-06-26 20:10 - 01310936 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll 2016-06-14 09:31 - 2015-06-25 19:06 - 03091915 _____ C:\Windows\system32\Drivers\rtkSSTsetting.dat 2016-06-14 09:31 - 2015-06-25 17:43 - 02461528 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv211.dll 2016-06-14 09:31 - 2015-06-25 17:43 - 02393432 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv201.dll 2016-06-14 09:31 - 2015-06-24 23:41 - 00944984 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOProp.dll 2016-06-14 09:31 - 2015-06-24 23:41 - 00349528 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2API.dll 2016-06-14 09:31 - 2015-06-24 06:01 - 06306120 _____ (Intel Corporation) C:\Windows\system32\IntelSSTAPO.dll 2016-06-14 09:31 - 2015-06-22 14:43 - 02702552 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl 2016-06-14 09:31 - 2015-06-17 14:45 - 03234520 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll 2016-06-14 09:31 - 2015-06-08 16:13 - 02825944 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll 2016-06-14 09:31 - 2015-05-25 15:18 - 03195416 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll 2016-06-14 09:31 - 2015-05-11 18:53 - 12996528 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO3064.dll 2016-06-14 09:31 - 2015-05-11 13:08 - 01374640 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO6064.dll 2016-06-14 09:31 - 2015-05-11 13:08 - 01192368 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO5064.dll 2016-06-14 09:31 - 2015-05-11 13:08 - 01145264 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO4064.dll 2016-06-14 09:31 - 2015-05-11 13:08 - 00980400 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO2064.dll 2016-06-14 09:31 - 2015-04-27 16:09 - 00328816 _____ (ICEpower a/s) C:\Windows\system32\ICEsoundAPO64.dll 2016-06-14 09:31 - 2015-04-24 05:42 - 00858256 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDRA64.dll 2016-06-14 09:31 - 2015-04-24 05:42 - 00684176 _____ (Sound Research, Corp.) C:\Windows\system32\SECOMN64.dll 2016-06-14 09:31 - 2015-04-24 05:42 - 00435856 _____ (Sound Research, Corp.) C:\Windows\system32\SEAPO64.dll 2016-06-14 09:31 - 2015-04-24 05:41 - 00555664 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SECOMN32.DLL 2016-06-14 09:31 - 2015-04-13 16:25 - 03262184 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE2.dll 2016-06-14 09:31 - 2015-02-05 17:48 - 12834736 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO4064.dll 2016-06-14 09:31 - 2015-02-05 17:48 - 02789808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO7064.dll 2016-06-14 09:31 - 2015-02-04 00:38 - 01413776 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll 2016-06-14 09:31 - 2015-02-04 00:38 - 00454288 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll 2016-06-14 09:31 - 2015-02-04 00:38 - 00369296 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll 2016-06-14 09:31 - 2015-02-04 00:38 - 00329360 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll 2016-06-14 09:31 - 2015-02-04 00:38 - 00329360 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll 2016-06-14 09:31 - 2015-01-23 18:16 - 00213432 _____ (TOSHIBA Corporation) C:\Windows\system32\tossaemaxapo64.dll 2016-06-14 09:31 - 2015-01-19 18:10 - 72113152 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat 2016-06-14 09:31 - 2014-12-11 08:10 - 01104040 _____ (SRS Labs, Inc.) C:\Windows\system32\slcnt64.dll 2016-06-14 09:31 - 2014-12-11 08:10 - 00943784 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll 2016-06-14 09:31 - 2014-12-11 08:10 - 00734376 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll 2016-06-14 09:31 - 2014-12-11 08:10 - 00250536 _____ (TODO: <Company name>) C:\Windows\system32\slprp64.dll 2016-06-14 09:31 - 2014-12-09 07:42 - 06255888 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64AF3.dll 2016-06-14 09:31 - 2014-12-09 07:42 - 01933584 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64AF3.dll 2016-06-14 09:31 - 2014-12-09 07:42 - 00349968 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64AF3.dll 2016-06-14 09:31 - 2014-12-09 07:42 - 00298768 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64F3.dll 2016-06-14 09:31 - 2014-11-11 13:44 - 00631000 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll 2016-06-14 09:31 - 2014-10-24 10:12 - 05234952 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICAPOlfx.dll 2016-06-14 09:31 - 2014-10-24 10:12 - 00995120 _____ (Nahimic Inc) C:\Windows\system32\NahimicAPONSControl.dll 2016-06-14 09:31 - 2014-09-24 11:31 - 07087448 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64A.dll 2016-06-14 09:31 - 2014-09-24 11:31 - 01939800 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64A.dll 2016-06-14 09:31 - 2014-09-24 11:31 - 00315736 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64A.dll 2016-06-14 09:31 - 2014-09-24 11:31 - 00261464 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64.dll 2016-06-14 09:31 - 2014-08-14 19:16 - 05804772 _____ C:\Windows\system32\Drivers\rtvienna.dat 2016-06-14 09:31 - 2014-06-17 19:17 - 00856992 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll 2016-06-14 09:31 - 2014-06-09 10:59 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll 2016-06-14 09:31 - 2014-05-22 16:24 - 00096568 _____ C:\Windows\system32\audioLibVc.dll 2016-06-14 09:31 - 2014-04-10 12:19 - 02101848 _____ (Waves Audio Ltd.) C:\Windows\system32\WavesGUILib64.dll 2016-06-14 09:31 - 2014-04-10 12:19 - 02041432 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll 2016-06-14 09:31 - 2014-02-27 20:02 - 02162992 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE.dll 2016-06-14 09:31 - 2014-01-31 17:27 - 01313904 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxSpeechAPO64.dll 2016-06-14 09:31 - 2013-10-11 12:47 - 00113576 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll 2016-06-14 09:31 - 2013-10-11 11:31 - 00947760 _____ (Sony Corporation) C:\Windows\system32\SFSS_APO.dll 2016-06-14 09:31 - 2013-10-07 00:26 - 00501184 _____ (DTS) C:\Windows\system32\DTSU2PLFX64.dll 2016-06-14 09:31 - 2013-10-07 00:26 - 00487360 _____ (DTS) C:\Windows\system32\DTSU2PGFX64.dll 2016-06-14 09:31 - 2013-10-07 00:26 - 00415680 _____ (DTS) C:\Windows\system32\DTSU2PREC64.dll 2016-06-14 09:31 - 2013-08-14 15:36 - 00662784 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll 2016-06-14 09:31 - 2013-08-14 15:35 - 00663296 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll 2016-06-14 09:31 - 2013-07-23 15:39 - 14048512 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRealtek64.dll 2016-06-14 09:31 - 2013-07-23 15:39 - 00922880 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPOShell64.dll 2016-06-14 09:31 - 2013-06-25 12:47 - 00871856 _____ (TOSHIBA Corporation) C:\Windows\system32\tossaeapo64.dll 2016-06-14 09:31 - 2013-06-25 12:47 - 00162224 _____ (TOSHIBA Corporation) C:\Windows\system32\toseaeapo64.dll 2016-06-14 09:31 - 2013-06-25 12:46 - 00582056 _____ (TOSHIBA Corporation) C:\Windows\system32\tosasfapo64.dll 2016-06-14 09:31 - 2013-06-21 11:01 - 00109848 _____ C:\Windows\system32\AcpiServiceVnA64.dll 2016-06-14 09:31 - 2013-04-03 14:13 - 00906800 _____ (Sony Corporation) C:\Windows\system32\MISS_APO.dll 2016-06-14 09:31 - 2012-08-31 19:18 - 07164176 _____ (Dolby Laboratories) C:\Windows\system32\R4EEP64A.dll 2016-06-14 09:31 - 2012-08-31 19:17 - 00434960 _____ (Dolby Laboratories) C:\Windows\system32\R4EED64A.dll 2016-06-14 09:31 - 2012-08-31 19:17 - 00141584 _____ (Dolby Laboratories) C:\Windows\system32\R4EEL64A.dll 2016-06-14 09:31 - 2012-08-31 19:17 - 00124176 _____ (Dolby Laboratories) C:\Windows\system32\R4EEA64A.dll 2016-06-14 09:31 - 2012-08-31 19:17 - 00075024 _____ (Dolby Laboratories) C:\Windows\system32\R4EEG64A.dll 2016-06-14 09:31 - 2012-03-08 11:47 - 00108640 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll 2016-06-14 09:31 - 2012-01-10 10:20 - 00065944 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll 2016-06-14 09:31 - 2011-12-20 15:32 - 00331880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll 2016-06-14 09:31 - 2011-11-22 16:28 - 00014952 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll 2016-06-14 09:31 - 2011-09-02 14:21 - 00221024 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll 2016-06-14 09:31 - 2011-09-02 14:21 - 00081248 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll 2016-06-14 09:31 - 2011-09-02 14:21 - 00078688 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll 2016-06-14 09:31 - 2011-08-23 17:00 - 00603984 _____ (Knowles Acoustics ) C:\Windows\system32\KAAPORT64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 01756264 _____ (DTS) C:\Windows\system32\DTSS2SpeakerDLL64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 01568360 _____ (DTS) C:\Windows\system32\DTSS2HeadphoneDLL64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 01486952 _____ (DTS) C:\Windows\system32\DTSBoostDLL64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 00728680 _____ (DTS) C:\Windows\system32\DTSBassEnhancementDLL64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 00712296 _____ (DTS) C:\Windows\system32\DTSSymmetryDLL64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 00693352 _____ (DTS) C:\Windows\system32\DTSVoiceClarityDLL64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 00491112 _____ (DTS) C:\Windows\system32\DTSNeoPCDLL64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 00432744 _____ (DTS) C:\Windows\system32\DTSLimiterDLL64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 00428648 _____ (DTS) C:\Windows\system32\DTSGainCompensatorDLL64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 00242792 _____ (DTS) C:\Windows\system32\DTSLFXAPO64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 00242792 _____ (DTS) C:\Windows\system32\DTSGFXAPO64.dll 2016-06-14 09:31 - 2011-05-31 09:42 - 00241768 _____ (DTS) C:\Windows\system32\DTSGFXAPONS64.dll 2016-06-14 09:31 - 2011-03-17 12:17 - 01361336 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll 2016-06-14 09:31 - 2011-03-07 17:11 - 00148416 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll 2016-06-14 09:31 - 2010-11-08 07:31 - 00375128 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll 2016-06-14 09:31 - 2010-11-08 07:31 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll 2016-06-14 09:31 - 2010-11-08 07:31 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll 2016-06-14 09:31 - 2010-11-08 07:31 - 00204120 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll 2016-06-14 09:31 - 2010-11-08 07:31 - 00101208 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll 2016-06-14 09:31 - 2010-11-08 07:31 - 00078680 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll 2016-06-14 09:31 - 2010-09-27 09:34 - 00318808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll 2016-06-14 09:31 - 2010-07-22 16:48 - 00074064 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll 2016-06-14 09:31 - 2009-11-24 09:55 - 00518896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll 2016-06-14 09:31 - 2009-11-24 09:55 - 00211184 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll 2016-06-14 09:31 - 2009-11-24 09:55 - 00198896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll 2016-06-14 09:31 - 2009-11-24 09:55 - 00155888 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll 2016-06-14 09:30 - 2016-06-14 09:30 - 00000000 ____D C:\Users\nrg\Intel 2016-06-14 09:29 - 2016-06-14 09:29 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf 2016-06-14 09:29 - 2015-11-20 05:19 - 00041984 _____ (Intel Corporation) C:\Windows\system32\Drivers\USB3Ver.dll 2016-06-14 09:28 - 2016-06-14 09:28 - 00000000 ____D C:\ProgramData\Package Cache 2016-06-14 09:28 - 2016-06-14 09:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASRock Utility 2016-06-14 09:28 - 2016-06-14 09:28 - 00000000 ____D C:\Program Files\ASRock Utility 2016-06-14 09:28 - 2011-11-07 10:13 - 00017192 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\AsrAppCharger.sys 2016-06-14 00:06 - 2016-06-14 00:06 - 00000118 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2016-06-13 23:51 - 2016-06-14 11:34 - 00109968 _____ C:\Users\nrg\AppData\Local\GDIPFONTCACHEV1.DAT 2016-06-13 23:47 - 2016-06-13 23:47 - 00016314 _____ C:\Windows\system32\results.xml 2016-06-13 23:46 - 2016-06-14 14:09 - 00000000 __SHD C:\Users\nrg\IntelGraphicsProfiles 2016-06-13 23:46 - 2016-06-14 09:29 - 00000000 ____D C:\Program Files (x86)\Intel 2016-06-13 23:46 - 2016-06-13 23:46 - 00000401 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat 2016-06-13 23:45 - 2016-06-14 09:29 - 00000000 ____D C:\Program Files\Intel 2016-06-13 23:45 - 2016-06-13 23:46 - 00000000 ____D C:\Intel 2016-06-13 23:45 - 2015-09-04 11:40 - 00086528 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL 2016-06-13 23:45 - 2015-09-04 11:40 - 00082432 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL 2016-06-13 23:41 - 2016-06-14 09:31 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2016-06-13 23:41 - 2016-06-14 09:31 - 00000000 ____D C:\Program Files (x86)\Realtek 2016-06-13 23:41 - 2014-05-08 19:25 - 00939224 _____ (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys 2016-06-13 23:41 - 2014-05-08 19:25 - 00107552 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll 2016-06-13 23:41 - 2014-05-08 19:25 - 00073800 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RtNicProp64.dll 2016-06-13 23:37 - 2016-06-14 13:37 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2016-06-13 23:37 - 2016-06-13 23:45 - 00000000 ____D C:\Users\nrg\AppData\Local\Mozilla 2016-06-13 23:37 - 2016-06-13 23:37 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Mozilla 2016-06-13 23:37 - 2016-06-13 23:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-06-13 23:37 - 2016-06-13 23:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2016-06-13 23:35 - 2014-05-14 18:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2016-06-13 23:35 - 2014-05-14 18:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2016-06-13 23:35 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2016-06-13 23:35 - 2014-05-14 18:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2016-06-13 23:35 - 2014-05-14 18:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2016-06-13 23:35 - 2014-05-14 18:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2016-06-13 23:35 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll 2016-06-13 23:35 - 2014-05-14 18:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2016-06-13 23:35 - 2014-05-14 18:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2016-06-13 23:35 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll 2016-06-13 23:35 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2016-06-13 23:35 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll 2016-06-13 23:35 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2016-06-13 23:35 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe 2016-06-13 23:33 - 2016-06-13 23:33 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf 2016-06-13 23:33 - 2016-06-13 23:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FRITZ!WLAN 2016-06-13 23:33 - 2016-06-13 23:33 - 00000000 ____D C:\Program Files (x86)\avmwlanstick 2016-06-13 23:33 - 2016-06-13 23:33 - 00000000 ____D C:\Program Files (x86)\AVM_update 2016-06-13 23:03 - 2016-06-13 23:03 - 00000000 ____D C:\Users\nrg\AVM_Driver 2016-06-13 22:56 - 2016-06-14 13:36 - 00001443 _____ C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2016-06-13 22:56 - 2016-06-14 13:36 - 00001409 _____ C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk 2016-06-13 22:56 - 2016-06-13 22:56 - 00000000 ____D C:\Users\nrg\AppData\Local\VirtualStore 2016-06-13 22:54 - 2016-06-14 09:30 - 00000000 ____D C:\Users\nrg 2016-06-13 22:54 - 2016-06-13 22:54 - 00000020 ___SH C:\Users\nrg\ntuser.ini 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Vorlagen 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Startmenü 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Netzwerkumgebung 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Lokale Einstellungen 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Eigene Dateien 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Druckumgebung 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Documents\Eigene Videos 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Documents\Eigene Musik 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Documents\Eigene Bilder 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\AppData\Local\Verlauf 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\AppData\Local\Anwendungsdaten 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Anwendungsdaten 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Vorlagen 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Startmenü 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Eigene Dateien 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Druckumgebung 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Programme 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Vorlagen 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Startmenü 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Favoriten 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Dokumente 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien 2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Dokumente und Einstellungen 2016-06-13 22:54 - 2011-04-12 09:54 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Media Center Programs ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2026-04-11 14:01 - 2009-07-14 07:38 - 00025600 ___SH C:\Windows\system32\config\BCD-Template.LOG 2026-04-11 14:01 - 2009-07-14 07:32 - 00028672 _____ C:\Windows\system32\config\BCD-Template 2026-04-11 14:01 - 2009-07-14 04:34 - 00262144 ___SH C:\Users\Default\NTUSER.DAT 2026-04-11 13:12 - 2009-07-14 06:45 - 00000000 ____D C:\Windows\debug 2026-04-11 13:12 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\CodeIntegrity 2026-04-11 13:12 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache 2026-04-11 13:02 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools 2026-04-11 13:02 - 2009-07-14 07:01 - 00177271 _____ C:\Windows\SysWOW64\license.rtf 2026-04-11 13:02 - 2009-07-14 07:01 - 00177271 _____ C:\Windows\system32\license.rtf 2026-04-11 13:02 - 2009-07-14 06:54 - 00001130 ___SH C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini 2026-04-11 13:02 - 2009-07-14 06:46 - 00002790 _____ C:\Windows\DtcInstall.log 2026-04-11 13:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sysprep 2026-04-11 13:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\config\TxR 2026-04-11 13:01 - 2011-04-12 09:55 - 00000000 ____D C:\Windows\CSC 2026-04-11 13:01 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\config\RegBack 2016-06-14 14:16 - 2009-07-14 06:45 - 00022544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-06-14 14:16 - 2009-07-14 06:45 - 00022544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-06-14 14:15 - 2011-04-12 09:43 - 00653928 _____ C:\Windows\system32\perfh007.dat 2016-06-14 14:15 - 2011-04-12 09:43 - 00129800 _____ C:\Windows\system32\perfc007.dat 2016-06-14 14:15 - 2009-07-14 07:13 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI 2016-06-14 14:15 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf 2016-06-14 14:09 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-06-14 13:37 - 2009-07-14 06:57 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2016-06-14 13:37 - 2009-07-14 06:57 - 00001352 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk 2016-06-14 13:37 - 2009-07-14 06:57 - 00001330 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk 2016-06-14 13:37 - 2009-07-14 06:57 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk 2016-06-14 13:37 - 2009-07-14 06:54 - 00001210 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk 2016-06-14 13:36 - 2009-07-14 07:01 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk 2016-06-14 13:36 - 2009-07-14 06:49 - 00001266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk 2016-06-14 11:41 - 2009-07-14 06:45 - 00419400 _____ C:\Windows\system32\FNTCACHE.DAT 2016-06-14 11:40 - 2015-06-11 19:32 - 00049240 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klim6.sys 2016-06-14 11:40 - 2015-06-06 08:51 - 00077728 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\kldisk.sys 2016-06-14 11:36 - 2015-12-08 21:34 - 00237480 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys 2016-06-14 11:27 - 2011-04-12 09:55 - 00000000 ____D C:\Windows\ShellNew 2016-06-14 11:27 - 2009-07-14 04:34 - 00000478 _____ C:\Windows\win.ini 2016-06-14 11:19 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared 2016-06-13 23:43 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries 2016-06-13 22:54 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Windows NT ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-06-14 10:19 - 2016-06-14 10:19 - 0000057 _____ () C:\ProgramData\Ament.ini 2016-06-14 09:32 - 2016-06-14 09:32 - 0000000 ____H () C:\ProgramData\DP45977C.lfl Einige Dateien in TEMP: ==================== C:\Users\nrg\AppData\Local\Temp\ACLMInstaller.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2026-04-11 13:01 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:13-06-2016
durchgeführt von nrg (2016-06-14 15:38:54)
Gestartet von C:\Users\nrg\Downloads
Windows 7 Professional Service Pack 1 (X64) (2016-06-13 20:54:12)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1150266442-3697408484-3001828188-500 - Administrator - Disabled)
Gast (S-1-5-21-1150266442-3697408484-3001828188-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1150266442-3697408484-3001828188-1002 - Limited - Enabled)
nrg (S-1-5-21-1150266442-3697408484-3001828188-1000 - Administrator - Enabled) => C:\Users\nrg
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM-x32\...\{26356515-5821-40FA-9C3D-9785052A1062}) (Version: 4.3.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{C2651553-6CA3-4822-B2E6-BC4ACA6E0EA2}) (Version: 4.3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: - AVM Berlin)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CSR Harmony Wireless Software Stack (HKLM\...\{17DEA095-8EE1-49A2-AC5A-9663DB098FA9}) (Version: 2.1.63.0 - CSR Plc.)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
HP Deskjet 3050 J610 series - Grundlegende Software für das Gerät (HKLM\...\{EF3293DE-FCAC-4742-91BF-AD0174143FC3}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4280 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 4.0.3.49 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.21 - Intel(R) Corporation) Hidden
iTunes (HKLM\...\{9F4BF859-C3A4-4AB6-BDD1-9C5D58188598}) (Version: 12.4.1.6 - Apple Inc.)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Language Pack 2010 - English (HKLM-x32\...\Office14.OMUI.en-us) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.4763.1000 - Microsoft Corporation)
Mozilla Firefox 47.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 47.0 (x86 de)) (Version: 47.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0 - Mozilla)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.86.508.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7560 - Realtek Semiconductor Corp.)
Spotify (HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\...\Spotify) (Version: 1.0.29.92.g67727800 - Spotify AB)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
VLC Updater (HKLM-x32\...\VLC Updater) (Version: 1.0 - VLC Updater)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1150266442-3697408484-3001828188-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {78CFAC7F-0D1A-4ABA-BBEA-9E254B5F5362} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {BEF77E8E-0414-41C7-B7B0-85F130678306} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {DA0A0C86-DA4C-4A47-80FA-6AAF27F63615} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-06-14] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-04-22 01:07 - 2016-04-22 01:07 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-04-22 01:07 - 2016-04-22 01:07 - 01337144 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2016-06-14 09:55 - 2016-06-14 09:55 - 47503472 _____ () C:\Users\nrg\AppData\Roaming\Spotify\libcef.dll
2016-06-14 09:55 - 2016-06-14 09:55 - 01584240 _____ () C:\Users\nrg\AppData\Roaming\Spotify\libglesv2.dll
2016-06-14 09:55 - 2016-06-14 09:55 - 00082032 _____ () C:\Users\nrg\AppData\Roaming\Spotify\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{263265C6-5574-4D94-80AA-4993CD55F12D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A441425C-C5F2-440D-B257-98ABAD08CE78}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{185FE182-2594-4B1C-9FE5-0B7415BEEAD9}C:\users\nrg\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nrg\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{F98F564D-4BFA-4968-9FD8-D7739758CCA6}C:\users\nrg\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nrg\appdata\roaming\spotify\spotify.exe
FirewallRules: [{4C980006-2C51-4F54-910B-CCB8E5AA0DB4}] => (Block) C:\users\nrg\appdata\roaming\spotify\spotify.exe
FirewallRules: [{4D62B08E-80DF-4F52-A694-65BC64934805}] => (Block) C:\users\nrg\appdata\roaming\spotify\spotify.exe
FirewallRules: [{2F37A74B-1858-40CC-8E8D-49EE0F71B317}] => (Allow) C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\DeviceSetup.exe
FirewallRules: [{40465511-49F2-44D9-912B-EE08DA7F49C0}] => (Allow) C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{E709DBA7-84E6-4988-ABAF-79D07ED4F30C}] => (Allow) C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{85E5677E-B408-4B97-88C9-474D1909B3A0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{4E84A15C-9E48-4E3C-85B6-E23DDE7F526A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{97612E8C-7BD7-4A4D-8E93-D0B5FCE38CC4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{1B88503D-C800-46BF-9BA2-4197F7336D8E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{1A0F7006-2C33-4835-87B8-364AF13A2CC1}] => (Allow) C:\Program Files\iTunes\iTunes.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/14/2016 02:25:13 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (06/14/2016 02:23:09 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (06/14/2016 02:23:06 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (06/14/2016 02:09:30 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (06/14/2016 02:00:34 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (06/14/2016 02:00:32 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (06/14/2016 01:46:33 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (06/14/2016 01:46:31 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (06/14/2016 01:32:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (06/14/2016 01:09:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Systemfehler:
=============
Error: (06/14/2016 02:23:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (06/14/2016 02:23:19 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\nrg\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (06/14/2016 02:23:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (06/14/2016 02:23:19 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\nrg\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (06/14/2016 02:23:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (06/14/2016 02:23:19 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\nrg\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (06/14/2016 02:23:18 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (06/14/2016 02:23:18 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\nrg\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (06/14/2016 02:23:18 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (06/14/2016 02:23:18 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\nrg\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
CodeIntegrity:
===================================
Date: 2016-06-14 11:41:10.852
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-06-14 11:41:10.851
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-06-14 11:41:10.849
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2016-06-14 11:41:10.848
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i3-4170 CPU @ 3.70GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 16077.02 MB
Verfügbarer physikalischer RAM: 10254.09 MB
Summe virtueller Speicher: 16075.22 MB
Verfügbarer virtueller Speicher: 10789.18 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:223.47 GB) (Free:203.31 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 223.6 GB) (Disk ID: A189D60E)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223.5 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
14.06.2016, 14:49
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Uppersearch.tk vollständig gelöscht? FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.06.2016, 14:56
| #11 |
| | Uppersearch.tk vollständig gelöscht?Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:13-06-2016
durchgeführt von nrg (2016-06-14 15:53:37) Run:1
Gestartet von C:\Users\nrg\Downloads
Geladene Profile: nrg (Verfügbare Profile: nrg)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
emptytemp:
*****************
EmptyTemp: => 2.9 GB temporäre Dateien entfernt.
Das System musste neu gestartet werden.
==== Ende von Fixlog 15:53:51 ====
|
|
14.06.2016, 15:30
| #12 | ||||||||||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Uppersearch.tk vollständig gelöscht? Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.  Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).
Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.06.2016, 15:53
| #13 |
| | Uppersearch.tk vollständig gelöscht? Alles erledigt. Ich danke dir. --> hxxp://www.trojaner-board.de/179559-danke-cosinus.html Geändert von Nico83 (14.06.2016 um 15:54 Uhr) Grund: Link |
|
| Themen zu Uppersearch.tk vollständig gelöscht? |
| administrator, anleitung, anti-malware, appdata, c:\windows, code, eset, folge, gelöscht, hallo zusammen, hängt, internet, malwarebytes, microsoft, mozilla, neustart, programme, scan, seite, startseite, system, system32, tool, virus, windows |
+ R Taste und schreibe Combofix /Uninstall in das 
Linear-Darstellung
