| |
| |||||||
Antiviren-, Firewall- und andere Schutzprogramme: Windows Update ProblemWindows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen. |
 |
20.06.2016, 05:14
| #1 |
 |  Windows Update Problem Hallo Trojaner-Team, ich habe Windows 7, 64 Bit und seit gut einer Woche habe ich das Problem, dass das Windows Update Zeichen unten neben herunterfahren immer wieder auftaucht. Updates sind auf dem neuesten Stand; beim Herunterfahren werden auch keine mehr installiert, aber das Zeichen kommt immer wieder. Seit dem ich das Problem habe, funzt. das Speakychat Programm auch nicht mehr. Speakychat ist ein kleines Programm, welches ich für eine Chatseite brauche. Bedanke mich für Eure Hilfe im Vorraus FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-06-2016 01 durchgeführt von Kerem (Administrator) auf KEREM-PC (20-06-2016 04:05:01) Gestartet von C:\Users\Veli\Desktop Geladene Profile: Kerem & (Verfügbare Profile: Kerem) Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Microsoft Corporation) C:\Windows\System32\psxss.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (AMD) C:\Windows\System32\atiesrxx.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe (AMD) C:\Windows\System32\atieclxx.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Arcai.com) C:\Program Files (x86)\netcut\services\aips.exe (Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (IVT Corporation) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe (Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe (Hewlett-Packard Company) C:\Program Files (x86)\Hp\Common\HPSupportSolutionsFrameworkService.exe (Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (IVT Corporation) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BsHelpCS.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Advanced Micro Devices, Inc.) C:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe (Microsoft Corporation) C:\Windows\System32\rundll32.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe (Creative Technology Ltd.) C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Creative Technology Ltd.) C:\Program Files (x86)\Creative\ShareDLL\CADI\NotiMan.exe (Maxthon International ltd.) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe (Maxthon International ltd.) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe (Maxthon International ltd.) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe (Maxthon International ltd.) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe (Maxthon International ltd.) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe (Maxthon International ltd.) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe (Maxthon International ltd.) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Maxthon International ltd.) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2780912 2013-09-20] (Synaptics Incorporated) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7204568 2013-11-04] (Realtek Semiconductor) HKLM\...\Run: [NUSB3MON] => c:\Program Files (x86)\ATI Technologies\AMDUSB3DeviceDetector\nusb3mon.exe [97280 2012-04-11] (Advanced Micro Devices, Inc.) HKLM\...\Run: [Creative SB Monitoring Utility] => RunDll32 sbavmon.dll,SBAVMonitor HKLM-x32\...\Run: [StartCCC] => c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-11-20] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [VolPanel] => C:\Program Files (x86)\Creative\Sound Blaster X-Fi Surround 5.1 Pro\Volume Panel\VolPanlu.exe [241757 2010-12-08] (Creative Technology Ltd) HKLM-x32\...\Run: [Module Loader] => C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe [57344 2007-07-23] (Creative Technology Ltd.) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597016 2016-03-31] (Oracle Corporation) HKLM\...\Policies\Explorer: [NoFolderOptions] 0x00000000 HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoLogOff] 0 HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoSetFolders] 0 HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoFavoritesMenu] 0 HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [NoStartBanner] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoSecCPL] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoDispCPL] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoDispBackgroundPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoDispScrSavPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoDispAppearancePage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoDispSettingsPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoDevMgrPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoConfigPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoVirtMemPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoFileSysPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoNetSetup] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoNetSetupIDPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoNetSetupSecurityPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoWorkgroupContents] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoEntireNetwork] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\system: [NoFileSharingControl] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Policies\Explorer: [RestrictRun] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoSecCPL] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoDispCPL] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoDispBackgroundPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoDispScrSavPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoDispAppearancePage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoDispSettingsPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoDevMgrPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoConfigPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoVirtMemPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoFileSysPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoNetSetup] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoNetSetupIDPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoNetSetupSecurityPage] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoWorkgroupContents] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoEntireNetwork] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [NoFileSharingControl] 0 HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\Explorer: [RestrictRun] 0 HKU\S-1-5-18\...\Policies\Explorer: [NoLogOff] 0 HKU\S-1-5-18\...\Policies\Explorer: [NoSetFolders] 0 HKU\S-1-5-18\...\Policies\Explorer: [NoFavoritesMenu] 0 HKU\S-1-5-18\...\Policies\Explorer: [NoStartBanner] 0 ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{4813817F-D24A-41A7-83FF-10203872C5FD}: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{BD0A3234-3CC0-4753-82A9-959DF2B74900}: [DhcpNameServer] 192.168.0.1 Internet Explorer: ================== HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\Software\Microsoft\Internet Explorer\Main,start page = about:blank HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,start page = about:blank SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000 -> DefaultScope {85A60A59-D3D8-468F-B598-FB4393789EF4} URL = hxxps://www.google.de/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000 -> {85A60A59-D3D8-468F-B598-FB4393789EF4} URL = hxxps://www.google.de/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {85A60A59-D3D8-468F-B598-FB4393789EF4} URL = hxxps://www.google.de/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {85A60A59-D3D8-468F-B598-FB4393789EF4} URL = hxxps://www.google.de/search?q={searchTerms} BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_92\bin\ssv.dll [2016-06-19] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_92\bin\jp2ssv.dll [2016-06-19] (Oracle Corporation) DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - c:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices) Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - c:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices) Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - c:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices) Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - c:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices) FireFox: ======== FF ProfilePath: C:\Users\Veli\AppData\Roaming\Mozilla\Firefox\Profiles\ldvynghi.default FF Homepage: www.google.de FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_192.dll [2016-06-20] () FF Plugin: @java.com/DTPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\dtplugin\npDeployJava1.dll [2016-06-19] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\plugin2\npjp2.dll [2016-06-19] (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_192.dll [2016-06-20] () FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation) FF Plugin-x32: @speakychat.ch/SpeakyChatLB -> C:\Users\Veli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SpeakyChatLB\NPspeakychatlb.dll [Keine Datei] FF Plugin-x32: @speakychat.me/SpeakyChat -> C:\Users\Veli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SpeakyChatLB\NPspeakychatlb.dll [Keine Datei] FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-2447634249-3870620914-2731681305-1000: @updates.epicbrowser.com/Epic Privacy Browser Installer;version=3 -> C:\Users\Veli\AppData\Local\Epic Privacy Browser\Installer\1.3.27.13\npEpicUpdate3.dll [2016-03-23] (Epic Privacy Browser) FF Plugin HKU\S-1-5-21-2447634249-3870620914-2731681305-1000: @updates.epicbrowser.com/Epic Privacy Browser Installer;version=9 -> C:\Users\Veli\AppData\Local\Epic Privacy Browser\Installer\1.3.27.13\npEpicUpdate3.dll [2016-03-23] (Epic Privacy Browser) FF Plugin HKU\S-1-5-21-2447634249-3870620914-2731681305-1000: SpeakyChat.in/SpeakyChat -> C:\Users\Veli\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SpeakyChatInfo\npSpeakyChatInfo.dll [Keine Datei] FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nptrademanager.dll [2016-03-04] ( ) FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npwangwang.dll [2016-03-04] ( ) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2016-05-27] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPspeakychatlb.dll [2015-08-13] (SpeakyChat LB) FF Extension: Facebook Chat - C:\Users\Veli\AppData\Roaming\Mozilla\Firefox\Profiles\ldvynghi.default\extensions\webagent86@gmail.com.xpi [2016-06-19] FF Extension: Facebook Chat Download - C:\Users\Veli\AppData\Roaming\Mozilla\Firefox\Profiles\ldvynghi.default\Extensions\952f9ffg4ab7ac650@dd218dbabd8.xpi [2016-06-19] FF Extension: Adblock Plus - C:\Users\Veli\AppData\Roaming\Mozilla\Firefox\Profiles\ldvynghi.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-06-19] Chrome: ======= CHR HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dbaonaocldpohelilahfhnkmjankmbcc] - hxxps://clients2.google.com/service/update2/crx Opera: ======= OPR Extension: (YouTube™ AdBlock) - C:\Users\Veli\AppData\Roaming\Opera Software\Opera Stable\Extensions\ipcgdillgbfknnenicobgblljfabdedh [2016-01-28] OPR Extension: (Adblock Fast) - C:\Users\Veli\AppData\Roaming\Opera Software\Opera Stable\Extensions\klhobddcbiabdfjmomildokiglpmdicc [2016-05-06] OPR Extension: (Adblock Plus) - C:\Users\Veli\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2016-06-05] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S4 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2021592 2016-04-05] (Adobe Systems, Incorporated) R2 AIPS; C:\Program Files (x86)\netcut\services\AIPS.exe [262144 2011-07-28] (Arcai.com) [Datei ist nicht signiert] R2 AMD FUEL Service; c:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-11-19] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [317568 2013-10-29] (Windows (R) Win 7 DDK provider) [Datei ist nicht signiert] R2 BlueSoleilCS; C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe [1579880 2013-12-27] (IVT Corporation) R3 BsHelpCS; C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BsHelpCS.exe [145656 2013-12-16] (IVT Corporation) R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [286720 2010-02-12] (Creative Technology Ltd) [Datei ist nicht signiert] R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-04-25] (Digital Wave Ltd.) R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hp\Common\HPSupportSolutionsFrameworkService.exe [89840 2015-03-28] (Hewlett-Packard Company) S4 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2945312 2016-01-14] (IObit) R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation) R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation) R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [289496 2013-10-16] (Realtek Semiconductor) S4 SpliCamService; C:\Program Files (x86)\SplitCam\SplitCamService.exe [312616 2015-11-03] (SplitCam Co.) S4 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer GmbH) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2013-10-29] (Atheros) [Datei ist nicht signiert] ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) U5 BlueletAudio; C:\Windows\System32\Drivers\BlueletAudio.sys [33968 2012-12-19] (IVT Corporation) R3 BTATH_LWFLT; C:\Windows\System32\DRIVERS\btath_lwflt.sys [77464 2013-10-29] (Qualcomm Atheros) R3 BtAudioBusSrv; C:\Windows\System32\Drivers\BtAudioBus.sys [23136 2012-06-15] (IVT Corporation) S3 BthL2caScoIfSrv; C:\Windows\System32\Drivers\BtL2caScoIf.sys [54064 2013-04-26] (Ralink Corporation) R3 debutfilter; C:\Windows\System32\DRIVERS\debutfilterx64.sys [34512 2015-06-09] () S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [129152 2016-04-25] (Samsung Electronics Co., Ltd.) S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) R3 ksaud; C:\Windows\System32\drivers\ksaud.sys [1588480 2013-04-08] (Creative Technology Ltd.) S3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv.sys [49304 2014-12-29] (Visicom Media Inc.) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-06-20] (Malwarebytes) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation) S3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [35992 2014-12-29] (Visicom Media Inc.) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation) R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation) R3 PsxDrv; C:\Windows\System32\drivers\psxdrv.sys [10240 2009-07-14] (Microsoft Corporation) R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [290520 2013-08-26] (Realtek Semiconductor Corp.) R3 scvad_simple; C:\Windows\System32\drivers\SplitCamAudio.sys [23552 2013-04-24] (Windows (R) Win 7 DDK provider) R3 splitcam_hd_driver; C:\Windows\System32\DRIVERS\splitcam_hd_driver.sys [37496 2013-07-12] (Windows (R) Win 7 DDK provider) S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [221824 2016-04-25] (Samsung Electronics Co., Ltd.) S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42064 2016-05-27] (Anchorfree Inc.) U5 BlueletAudio; C:\Windows\SysWOW64\Drivers\BlueletAudio.sys [33968 2012-12-19] (IVT Corporation) S3 catchme; \??\C:\ComboFix\catchme.sys [X] S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X] S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X] S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X] S3 tsusbhub; system32\drivers\tsusbhub.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-06-20 04:05 - 2016-06-20 04:05 - 00024937 _____ C:\Users\Veli\Desktop\FRST.txt 2016-06-20 04:04 - 2016-06-20 04:05 - 00000000 ____D C:\FRST 2016-06-20 04:04 - 2016-06-20 04:04 - 02387456 _____ (Farbar) C:\Users\Veli\Desktop\FRST64.exe 2016-06-20 03:31 - 2016-06-20 03:32 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-06-20 03:31 - 2016-06-20 03:31 - 00001066 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-06-20 03:31 - 2016-06-20 03:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-06-20 03:30 - 2016-06-20 03:31 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2016-06-20 03:30 - 2016-06-20 03:30 - 22851472 _____ (Malwarebytes ) C:\Users\Veli\Downloads\mbam-setup-2.2.1.1043.exe 2016-06-20 03:30 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2016-06-20 03:30 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2016-06-20 03:30 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2016-06-19 13:59 - 2016-06-19 13:59 - 02870984 _____ (ESET) C:\Users\Veli\Downloads\esetsmartinstaller_deu.exe 2016-06-19 12:58 - 2016-06-19 12:58 - 01730168 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall(5).exe 2016-06-19 12:42 - 2016-06-19 12:42 - 00001043 _____ C:\Users\Public\Desktop\SpywareBlaster.lnk 2016-06-19 12:42 - 2016-06-19 12:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpywareBlaster 2016-06-19 12:41 - 2016-06-19 12:41 - 04291320 _____ (BrightFort LLC ) C:\Users\Veli\Downloads\spywareblastersetup55.exe 2016-06-19 11:30 - 2016-06-19 11:30 - 01730168 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall(4).exe 2016-06-19 11:29 - 2016-06-19 11:29 - 01730168 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall(3).exe 2016-06-19 11:23 - 2016-06-19 11:23 - 00000470 __RSH C:\ProgramData\ntuser.pol 2016-06-19 11:19 - 2016-06-19 11:19 - 00000000 ___HD C:\Windows\system32\GroupPolicy 2016-06-19 11:03 - 2016-06-19 11:03 - 00000540 _____ C:\Windows\SysWOW64\regsvr32.log.nol 2016-06-19 11:02 - 2016-06-19 11:02 - 04708055 _____ C:\Users\Veli\Downloads\SpeakyChatInstall(2).zip 2016-06-19 10:40 - 2016-06-19 10:40 - 01730168 _____ (SpeakyChat ) C:\Users\Veli\Desktop\speakychatinstall.exe 2016-06-19 09:36 - 2016-06-19 10:30 - 00000000 ____D C:\ProgramData\SpeakyChat 2016-06-19 09:35 - 2016-06-19 09:36 - 02643376 _____ (avidoNET GmbH) C:\Users\Veli\Downloads\speakychatinstall(2).exe 2016-06-19 09:35 - 2016-06-19 09:35 - 01730168 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall(1).exe 2016-06-19 09:19 - 2016-06-19 09:19 - 01611552 _____ C:\Users\Veli\Downloads\speakychat.zip 2016-06-19 09:16 - 2016-06-19 09:16 - 00110144 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll 2016-06-19 09:16 - 2016-06-19 09:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2016-06-19 09:15 - 2016-06-19 09:15 - 00000000 ____D C:\Program Files\Java 2016-06-19 09:12 - 2016-06-19 09:12 - 01702737 _____ C:\Users\Veli\Downloads\speakychatinstall(1).zip 2016-06-19 07:10 - 2016-06-19 07:10 - 02645296 _____ (avidoNET GmbH) C:\Users\Veli\Desktop\speakychat.exe 2016-06-19 07:07 - 2016-06-19 07:07 - 00504712 _____ (Blackfish Software) C:\Users\Veli\Downloads\ietabhelper.exe 2016-06-19 07:03 - 2016-06-19 07:03 - 01060864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc71.dll 2016-06-18 07:51 - 2016-06-18 07:51 - 00000000 ____D C:\Users\Veli\Desktop\FILM 2016-06-18 04:14 - 2016-05-12 19:20 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2016-06-18 04:14 - 2016-05-12 19:20 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2016-06-18 04:14 - 2016-05-12 19:15 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2016-06-18 04:14 - 2016-05-12 19:15 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2016-06-18 04:14 - 2016-05-12 19:15 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2016-06-18 04:14 - 2016-05-12 19:15 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2016-06-18 04:14 - 2016-05-12 19:15 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2016-06-18 04:14 - 2016-05-12 19:14 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2016-06-18 04:14 - 2016-05-12 17:18 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2016-06-18 04:14 - 2016-05-12 17:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2016-06-18 04:14 - 2016-05-12 16:58 - 00464896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys 2016-06-18 04:14 - 2016-05-12 16:58 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2016-06-18 04:14 - 2016-05-12 16:58 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2016-06-18 04:14 - 2016-05-12 16:58 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys 2016-06-18 04:14 - 2016-05-12 16:58 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2016-06-18 04:14 - 2016-05-12 16:58 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2016-06-18 04:14 - 2016-05-12 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2016-06-18 04:14 - 2016-05-12 16:56 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2016-06-18 04:14 - 2016-05-12 16:51 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2016-06-18 04:14 - 2016-05-12 15:05 - 00459640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2016-06-18 04:14 - 2016-05-12 15:05 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll 2016-06-18 04:14 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll 2016-06-18 04:13 - 2016-06-06 18:58 - 00041704 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe 2016-06-18 04:13 - 2016-06-06 18:50 - 01204224 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2016-06-18 04:13 - 2016-06-03 15:05 - 01413120 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll 2016-06-18 04:13 - 2016-05-27 15:06 - 00569856 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll 2016-06-18 04:13 - 2016-05-27 15:06 - 00544256 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll 2016-06-18 04:13 - 2016-05-27 15:06 - 00276480 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll 2016-06-18 04:13 - 2016-05-27 15:06 - 00265216 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll 2016-06-18 04:13 - 2016-05-22 15:06 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll 2016-06-18 04:13 - 2016-05-18 18:10 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2016-06-18 04:13 - 2016-05-18 18:09 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2016-06-18 04:13 - 2016-05-14 00:15 - 00382184 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2016-06-18 04:13 - 2016-05-14 00:09 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2016-06-18 04:13 - 2016-05-14 00:09 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2016-06-18 04:13 - 2016-05-14 00:09 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll 2016-06-18 04:13 - 2016-05-14 00:09 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll 2016-06-18 04:13 - 2016-05-13 23:54 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2016-06-18 04:13 - 2016-05-13 23:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll 2016-06-18 04:13 - 2016-05-13 23:49 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2016-06-18 04:13 - 2016-05-13 23:49 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll 2016-06-18 04:13 - 2016-05-13 23:27 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2016-06-18 04:13 - 2016-05-12 19:15 - 00105472 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll 2016-06-18 04:13 - 2016-05-12 19:14 - 00794624 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll 2016-06-18 04:13 - 2016-05-12 19:14 - 00793088 _____ (Microsoft Corporation) C:\Windows\system32\gpprefcl.dll 2016-06-18 04:13 - 2016-05-12 19:14 - 00502272 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL 2016-06-18 04:13 - 2016-05-12 19:14 - 00373760 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll 2016-06-18 04:13 - 2016-05-12 19:14 - 00096256 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll 2016-06-18 04:13 - 2016-05-12 19:14 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll 2016-06-18 04:13 - 2016-05-12 19:14 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.dll 2016-06-18 04:13 - 2016-05-12 17:18 - 00591872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpprefcl.dll 2016-06-18 04:13 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\polstore.dll 2016-06-18 04:13 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpapi.dll 2016-06-18 04:13 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winipsec.dll 2016-06-18 04:13 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FwRemoteSvr.dll 2016-06-18 04:13 - 2016-05-12 17:06 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.exe 2016-06-18 04:13 - 2016-05-12 17:03 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2016-06-18 04:13 - 2016-05-12 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpscript.dll 2016-06-18 04:13 - 2016-05-12 16:57 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpscript.exe 2016-06-18 04:13 - 2016-05-11 19:02 - 00483840 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll 2016-06-18 04:13 - 2016-05-11 19:02 - 00444928 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll 2016-06-18 04:13 - 2016-05-11 19:02 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll 2016-06-18 04:13 - 2016-05-11 19:02 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll 2016-06-18 04:13 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll 2016-06-18 04:13 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll 2016-06-18 04:13 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll 2016-06-18 04:13 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ws2_32.dll 2016-06-18 04:13 - 2016-05-11 17:11 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe 2016-06-18 04:13 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netbtugc.exe 2016-06-18 04:13 - 2016-05-11 16:58 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys 2016-06-18 04:13 - 2016-04-09 08:58 - 14186496 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll 2016-06-18 04:13 - 2016-04-09 08:57 - 01867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll 2016-06-18 04:13 - 2016-04-09 08:54 - 12881408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll 2016-06-18 04:13 - 2016-04-09 08:54 - 01499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll 2016-06-18 04:13 - 2016-04-09 07:53 - 03231232 _____ (Microsoft Corporation) C:\Windows\explorer.exe 2016-06-18 04:13 - 2016-04-09 07:44 - 02973184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe 2016-06-18 04:13 - 2016-03-09 21:00 - 00396800 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll 2016-06-18 04:13 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll 2016-06-18 04:08 - 2016-04-14 18:46 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe 2016-06-18 04:08 - 2016-04-14 18:42 - 03243520 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2016-06-18 04:08 - 2016-04-14 18:42 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2016-06-18 04:08 - 2016-04-14 18:42 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll 2016-06-18 04:08 - 2016-04-14 18:42 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll 2016-06-18 04:08 - 2016-04-14 17:33 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll 2016-06-18 04:08 - 2016-04-14 17:33 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2016-06-18 04:08 - 2016-04-14 17:33 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll 2016-06-18 04:08 - 2016-04-14 17:19 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe 2016-06-18 04:08 - 2016-04-14 17:11 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe 2016-06-18 04:07 - 2016-05-24 01:37 - 00394960 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2016-06-18 04:07 - 2016-05-24 00:54 - 00346312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2016-06-18 04:07 - 2016-05-21 19:28 - 25802752 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2016-06-18 04:07 - 2016-05-21 18:57 - 20341248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2016-06-18 04:07 - 2016-05-21 00:27 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2016-06-18 04:07 - 2016-05-21 00:27 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2016-06-18 04:07 - 2016-05-21 00:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2016-06-18 04:07 - 2016-05-21 00:10 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2016-06-18 04:07 - 2016-05-21 00:09 - 00572416 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2016-06-18 04:07 - 2016-05-21 00:09 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2016-06-18 04:07 - 2016-05-21 00:09 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2016-06-18 04:07 - 2016-05-21 00:08 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2016-06-18 04:07 - 2016-05-21 00:08 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2016-06-18 04:07 - 2016-05-21 00:02 - 06051328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2016-06-18 04:07 - 2016-05-21 00:00 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2016-06-18 04:07 - 2016-05-20 23:59 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2016-06-18 04:07 - 2016-05-20 23:57 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2016-06-18 04:07 - 2016-05-20 23:57 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2016-06-18 04:07 - 2016-05-20 23:57 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2016-06-18 04:07 - 2016-05-20 23:56 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2016-06-18 04:07 - 2016-05-20 23:56 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2016-06-18 04:07 - 2016-05-20 23:55 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2016-06-18 04:07 - 2016-05-20 23:54 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2016-06-18 04:07 - 2016-05-20 23:54 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2016-06-18 04:07 - 2016-05-20 23:54 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2016-06-18 04:07 - 2016-05-20 23:54 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2016-06-18 04:07 - 2016-05-20 23:50 - 02287104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2016-06-18 04:07 - 2016-05-20 23:49 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2016-06-18 04:07 - 2016-05-20 23:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2016-06-18 04:07 - 2016-05-20 23:45 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2016-06-18 04:07 - 2016-05-20 23:45 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2016-06-18 04:07 - 2016-05-20 23:44 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2016-06-18 04:07 - 2016-05-20 23:44 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2016-06-18 04:07 - 2016-05-20 23:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2016-06-18 04:07 - 2016-05-20 23:41 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2016-06-18 04:07 - 2016-05-20 23:33 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2016-06-18 04:07 - 2016-05-20 23:33 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2016-06-18 04:07 - 2016-05-20 23:32 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2016-06-18 04:07 - 2016-05-20 23:29 - 13815808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2016-06-18 04:07 - 2016-05-20 23:28 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2016-06-18 04:07 - 2016-05-20 23:27 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2016-06-18 04:07 - 2016-05-20 23:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2016-06-18 04:07 - 2016-05-20 23:26 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2016-06-18 04:07 - 2016-05-20 23:25 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2016-06-18 04:07 - 2016-05-20 23:23 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2016-06-18 04:07 - 2016-05-20 23:23 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2016-06-18 04:07 - 2016-05-20 23:22 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2016-06-18 04:07 - 2016-05-20 23:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2016-06-18 04:07 - 2016-05-20 23:19 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2016-06-18 04:07 - 2016-05-20 23:14 - 04610048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2016-06-18 04:07 - 2016-05-20 23:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2016-06-18 04:07 - 2016-05-20 23:11 - 15420928 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2016-06-18 04:07 - 2016-05-20 23:11 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2016-06-18 04:07 - 2016-05-20 23:09 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2016-06-18 04:07 - 2016-05-20 23:09 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2016-06-18 04:07 - 2016-05-20 23:08 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2016-06-18 04:07 - 2016-05-20 23:08 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2016-06-18 04:07 - 2016-05-20 23:07 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2016-06-18 04:07 - 2016-05-20 23:07 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2016-06-18 04:07 - 2016-05-20 23:06 - 02131968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2016-06-18 04:07 - 2016-05-20 22:46 - 02597888 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2016-06-18 04:07 - 2016-05-20 22:42 - 02121216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2016-06-18 04:07 - 2016-05-20 22:38 - 01310208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2016-06-18 04:07 - 2016-05-20 22:38 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2016-06-18 04:07 - 2016-05-20 22:34 - 01544192 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2016-06-18 04:07 - 2016-05-20 22:23 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2016-06-18 04:07 - 2016-04-14 18:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll 2016-06-18 04:07 - 2016-04-14 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll 2016-06-18 01:56 - 2016-06-18 01:56 - 00000000 ____D C:\Users\Veli\AppData\Local\FacebookGames 2016-06-17 22:46 - 2016-06-17 22:46 - 01611552 _____ C:\Users\Veli\Desktop\speakychat.zip 2016-06-16 13:02 - 2016-06-16 13:02 - 00329658 _____ C:\Users\Veli\Downloads\FastIPChangerV1.7.zip 2016-06-12 23:20 - 2016-06-12 23:20 - 00000000 ____D C:\Users\Veli\Desktop\Damla 2016-06-12 20:16 - 2016-06-12 20:16 - 05621042 _____ C:\Users\Veli\Desktop\İSMAİL YK - İçimden gelen.mp4 2016-06-12 01:02 - 2016-06-12 01:02 - 00001132 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoPad Video-Editor.lnk 2016-06-12 01:02 - 2016-06-12 01:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Videoverwandte Programme 2016-06-12 01:02 - 2016-06-12 01:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Produktpalette 2016-06-11 23:35 - 2016-06-11 23:37 - 53067988 _____ C:\Users\Veli\Desktop\Kerem - Günah Benim .mp4 2016-06-10 03:54 - 2016-06-10 03:56 - 13227512 _____ C:\Users\Veli\Documents\clip0206.avi 2016-06-09 13:50 - 2016-06-09 13:51 - 01638040 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall (10).exe 2016-06-09 13:45 - 2016-06-09 13:45 - 01638040 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall (9).exe 2016-06-09 13:40 - 2016-06-09 13:41 - 01638040 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall (8).exe 2016-06-09 13:04 - 2016-06-09 13:04 - 01638040 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall (7).exe 2016-06-09 12:46 - 2016-06-09 12:46 - 01638040 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall (6).exe 2016-06-09 05:58 - 2016-06-09 05:58 - 01638040 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall (5).exe 2016-06-09 05:14 - 2016-06-20 03:17 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2016-06-09 05:14 - 2016-06-20 03:17 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2016-06-09 05:14 - 2016-06-20 03:17 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2016-06-09 05:14 - 2016-06-20 03:17 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2016-06-09 03:21 - 2016-06-09 04:00 - 00000000 ____D C:\Program Files\7-Zip 2016-06-09 02:02 - 2016-06-09 02:03 - 01611167 _____ C:\Users\Veli\Downloads\speakychatinstall (2).zip 2016-06-09 02:00 - 2016-06-09 02:00 - 01611167 _____ C:\Users\Veli\Downloads\speakychatinstall (1).zip 2016-06-09 01:58 - 2016-06-09 01:59 - 00000000 ____D C:\Users\Veli\AppData\Local\Vivaldi 2016-06-08 03:50 - 2016-06-08 03:54 - 23968674 _____ C:\Users\Veli\Documents\clip0205.avi 2016-06-08 03:49 - 2016-06-08 03:50 - 02521856 _____ C:\Users\Veli\Documents\clip0204.avi 2016-06-07 17:56 - 2016-06-07 18:14 - 00000000 ____D C:\Users\Veli\AppData\Roaming\JonDo 2016-06-07 17:53 - 2016-06-07 18:15 - 00000000 ____D C:\Program Files (x86)\JonDo 2016-06-07 17:19 - 2016-06-17 22:56 - 00000000 ____D C:\Program Files (x86)\ESET 2016-06-07 02:00 - 2016-06-07 02:01 - 01638040 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall (4).exe 2016-06-07 02:00 - 2016-06-07 02:00 - 01638040 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall (3).exe 2016-06-07 01:59 - 2016-06-07 01:59 - 01638040 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall (2).exe 2016-06-07 00:25 - 2016-06-07 00:25 - 16834044 _____ C:\Users\Veli\Desktop\TOPRAK SENDEN OLDU TÜRKÜSÜ KARAOKE.mp4 2016-06-06 23:31 - 2016-06-06 23:31 - 00000000 ____D C:\Users\Kerem 2016-06-06 18:44 - 2016-06-06 19:46 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2016-06-05 18:02 - 2016-06-05 18:02 - 29770208 _____ C:\Users\Veli\Desktop\İsmail YK - Özlüyorum Ben Seni Karaoke.mp4 2016-06-05 15:46 - 2016-06-05 15:49 - 119241752 _____ C:\Users\Veli\Documents\clip0203.avi 2016-06-05 15:43 - 2016-06-05 15:45 - 53043588 _____ C:\Users\Veli\Documents\clip0202.avi 2016-05-31 20:58 - 2016-05-31 20:58 - 00000037 ___SH C:\Users\Veli\AppData\Local\70149b02515b3bb20dd492.47983420 2016-05-31 20:58 - 2016-05-31 20:58 - 00000000 __SHD C:\Users\Veli\AppData\Local\ms-drivers 2016-05-31 20:58 - 2016-05-31 20:58 - 00000000 ____D C:\Users\Veli\AppData\Local\MetaGeek,_LLC 2016-05-31 20:58 - 2016-05-31 20:58 - 00000000 ____D C:\Users\Veli\AppData\Local\IsolatedStorage 2016-05-31 18:06 - 2016-05-31 18:06 - 00000000 ____D C:\Users\Veli\Documents\Skype Voice Records 2016-05-31 18:06 - 2016-05-31 18:06 - 00000000 ____D C:\Users\Veli\Documents\Clownfish Avatars 2016-05-31 17:56 - 2016-05-31 17:56 - 00000000 ____D C:\Users\Veli\AppData\Local\SkypeFx 2016-05-31 11:41 - 2016-06-20 02:57 - 00000000 ____D C:\Users\Veli\AppData\Roaming\Skype 2016-05-29 15:31 - 2016-05-29 15:31 - 00000000 ____D C:\Windows\ulead.dat 2016-05-29 13:39 - 2016-05-29 13:39 - 00004808 _____ C:\Windows\SysWOW64\gaeffect.sti 2016-05-29 13:39 - 2016-05-29 13:39 - 00003176 _____ C:\Windows\SysWOW64\gafilter.sti 2016-05-29 12:04 - 2016-05-29 12:04 - 00000000 ____D C:\Users\Veli\AppData\Local\Xara 2016-05-29 12:03 - 2016-05-29 12:03 - 00000000 ____D C:\ProgramData\Xara 2016-05-29 04:09 - 2016-05-29 04:10 - 84815298 _____ C:\Users\Veli\Documents\clip0201.avi 2016-05-27 11:34 - 2016-05-27 11:34 - 00042064 _____ (Anchorfree Inc.) C:\Windows\system32\Drivers\taphss6.sys 2016-05-26 18:49 - 2016-05-26 18:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\psynetic 2016-05-26 18:49 - 2016-05-26 18:52 - 00000000 ____D C:\Program Files (x86)\psynetic 2016-05-26 18:49 - 2016-05-26 18:49 - 00000000 ____D C:\Users\Veli\AppData\Local\psynetic-imageconverter 2016-05-26 18:49 - 2000-08-19 20:29 - 00268048 _____ (MetaCreations Corporation) C:\Windows\SysWOW64\dxtmeta2.dll 2016-05-26 18:43 - 2016-05-26 18:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\onOne Software 2016-05-26 18:43 - 2016-05-26 18:45 - 00000000 ____D C:\Users\Veli\AppData\Roaming\onOne Software 2016-05-26 18:43 - 2016-05-26 18:43 - 00000000 ____D C:\Users\HomeGroupUser$\AppData\Roaming\onOne Software 2016-05-26 18:43 - 2016-05-26 18:43 - 00000000 ____D C:\Users\HomeGroupUser$\AppData\Roaming\Adobe 2016-05-26 18:43 - 2016-05-26 18:43 - 00000000 ____D C:\Users\Gast\AppData\Roaming\onOne Software 2016-05-26 18:43 - 2016-05-26 18:43 - 00000000 ____D C:\Users\Gast\AppData\Roaming\Adobe 2016-05-26 18:43 - 2016-05-26 18:43 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\onOne Software 2016-05-26 18:43 - 2016-05-26 18:43 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Adobe 2016-05-26 18:43 - 2016-05-26 18:43 - 00000000 ____D C:\ProgramData\Nalpeiron 2016-05-26 18:42 - 2016-05-26 18:48 - 00000000 ____D C:\Program Files\onOne Software 2016-05-26 18:42 - 2016-05-26 18:48 - 00000000 ____D C:\Program Files (x86)\onOne Software 2016-05-26 18:41 - 2016-05-26 18:43 - 00000000 ____D C:\ProgramData\onOne Software 2016-05-26 18:41 - 2016-05-26 18:41 - 00000000 ____D C:\Windows\SysWOW64\spool 2016-05-26 13:52 - 2016-05-26 13:53 - 00000000 ____D C:\Users\Veli\AppData\Local\Viber ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-06-20 03:16 - 2014-09-26 17:04 - 00000000 ____D C:\Users\Veli\AppData\Local\Adobe 2016-06-20 03:10 - 2015-08-14 11:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2016-06-20 03:10 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\Downloaded Program Files 2016-06-20 03:10 - 2009-07-14 06:45 - 00014336 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-06-20 03:10 - 2009-07-14 06:45 - 00014336 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-06-20 03:07 - 2014-09-26 16:59 - 00000000 ____D C:\Program Files (x86)\Opera 2016-06-20 03:02 - 2013-12-27 18:06 - 00001059 _____ C:\Windows\SysWOW64\bscs.ini 2016-06-20 03:01 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-06-20 02:56 - 2014-11-12 19:29 - 54980096 ___SH C:\Users\Veli\Desktop\Thumbs.db 2016-06-20 00:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache 2016-06-19 23:52 - 2009-07-14 06:45 - 00520480 _____ C:\Windows\system32\FNTCACHE.DAT 2016-06-19 23:51 - 2016-02-21 18:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-06-19 23:49 - 2015-04-15 10:55 - 00000000 ____D C:\Windows\system32\appraiser 2016-06-19 23:22 - 2015-10-08 17:22 - 00000396 _____ C:\Windows\Tasks\Yandex.Browser güncellemesi.job 2016-06-19 12:45 - 2014-11-13 03:26 - 00000000 ____D C:\Program Files (x86)\SpywareBlaster 2016-06-19 12:45 - 2014-10-10 04:49 - 00000000 ____D C:\ProgramData\TEMP 2016-06-19 12:39 - 2014-10-10 00:19 - 00001214 _____ C:\DelFix.txt 2016-06-19 10:24 - 2015-01-16 02:57 - 00000000 ____D C:\Users\Veli\AppData\Roaming\vlc 2016-06-19 09:17 - 2016-02-21 02:31 - 00000000 ____D C:\Users\Veli\.oracle_jre_usage 2016-06-19 07:14 - 2016-04-23 00:32 - 00000000 ____D C:\Users\Veli\AppData\Local\Comodo 2016-06-19 07:07 - 2016-03-30 19:30 - 00000000 ____D C:\Users\Veli\AppData\Local\IE Tab 2016-06-19 04:09 - 2015-07-09 23:37 - 00000000 ____D C:\Users\Veli\AppData\Roaming\ViberPC 2016-06-19 03:25 - 2014-09-26 17:45 - 00000000 ____D C:\Windows\system32\MRT 2016-06-19 03:17 - 2014-09-26 17:45 - 142482544 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2016-06-18 02:30 - 2014-10-10 13:41 - 00000000 ____D C:\Users\Veli\AppData\Local\Google 2016-06-18 02:30 - 2014-10-10 13:41 - 00000000 ____D C:\Program Files (x86)\Google 2016-06-18 01:56 - 2016-02-28 06:35 - 00000000 ____D C:\Users\Veli\AppData\Local\Facebook 2016-06-17 22:58 - 2014-09-26 14:23 - 00000000 ____D C:\Users\Veli 2016-06-17 22:56 - 2015-04-15 10:55 - 00000000 ___SD C:\Windows\system32\CompatTel 2016-06-17 22:56 - 2014-10-15 06:47 - 00000000 ____D C:\Users\Veli\AppData\Roaming\PhotoScape 2016-06-17 22:56 - 2014-09-26 17:04 - 00000000 ____D C:\Windows\SysWOW64\Macromed 2016-06-17 22:56 - 2014-09-26 17:04 - 00000000 ____D C:\Windows\system32\Macromed 2016-06-17 22:56 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\servicing 2016-06-17 22:56 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf 2016-06-17 22:56 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared 2016-06-17 22:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration 2016-06-17 02:00 - 2014-09-30 00:46 - 00000000 ____D C:\Users\Veli\AppData\Roaming\TeamViewer 2016-06-15 22:40 - 2014-09-26 17:30 - 00484008 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2016-06-12 01:34 - 2014-09-26 18:38 - 00000000 ___RD C:\Users\Veli\Desktop\* 2016-06-12 01:16 - 2014-09-26 20:37 - 00000000 ____D C:\Windows\System32\Tasks\NCH Software 2016-06-11 17:02 - 2014-09-30 01:42 - 02014208 ___SH C:\Users\Veli\Documents\Thumbs.db 2016-06-09 05:08 - 2015-03-08 02:36 - 00003838 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1425774963 2016-06-09 04:53 - 2015-04-04 20:11 - 00000000 ___SD C:\Windows\system32\GWX 2016-06-09 04:53 - 2009-07-14 20:18 - 00000000 __SHD C:\Windows\BitLockerDiscoveryVolumeContents 2016-06-09 04:53 - 2009-07-14 19:58 - 00000000 ____D C:\Windows\SysWOW64\de 2016-06-09 04:53 - 2009-07-14 19:58 - 00000000 ____D C:\Windows\system32\de 2016-06-09 04:53 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Sidebar 2016-06-09 04:53 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender 2016-06-09 04:53 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker 2016-06-09 04:53 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Sidebar 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 __RSD C:\Windows\Media 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\Setup 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\ras 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\migwiz 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\lv-LV 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\lt-LT 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\et-EE 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Setup 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\ras 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\oobe 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\migwiz 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\lv-LV 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\lt-LT 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\ias 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\et-EE 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\L2Schemas 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System 2016-06-09 04:53 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Services 2016-06-09 04:49 - 2016-02-21 18:50 - 00000000 ____D C:\Program Files\Mozilla Firefox 2016-06-09 04:49 - 2014-09-26 17:30 - 00000000 ____D C:\Users\Veli\AppData\Roaming\Mozilla 2016-06-09 04:24 - 2014-09-26 17:56 - 00000000 ____D C:\ProgramData\Oracle 2016-06-08 23:34 - 2016-02-28 07:23 - 00000000 ____D C:\ProgramData\BlueStacksSetup 2016-06-08 23:34 - 2014-09-28 13:24 - 00000000 ____D C:\Users\Veli\AppData\Local\CrashDumps 2016-06-08 23:34 - 2014-09-26 15:15 - 00000000 ____D C:\Windows\Panther 2016-06-07 17:04 - 2009-07-14 07:37 - 00000000 ____D C:\Windows\DigitalLocker 2016-06-07 07:34 - 2016-04-23 00:43 - 01638040 _____ (SpeakyChat ) C:\Users\Veli\Downloads\speakychatinstall.exe 2016-06-07 01:50 - 2014-09-26 17:29 - 00130360 _____ C:\Users\Veli\AppData\Local\GDIPFONTCACHEV1.DAT 2016-06-06 23:59 - 2014-09-26 18:18 - 00000000 ____D C:\Users\Veli\AppData\Roaming\DVDVideoSoft 2016-06-06 23:56 - 2016-02-07 03:35 - 00000000 ____D C:\Users\Veli\AppData\Roaming\IrfanView 2016-06-06 18:45 - 2014-10-04 04:18 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-06-06 15:54 - 2016-05-15 12:59 - 00000000 ____D C:\Program Files (x86)\Jasc Software Inc 2016-06-06 15:52 - 2016-05-15 13:16 - 00000341 _____ C:\Windows\ULEAD32.INI 2016-06-06 15:52 - 2014-09-26 15:16 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2016-06-04 16:06 - 2009-07-14 19:58 - 00699342 _____ C:\Windows\system32\perfh007.dat 2016-06-04 16:06 - 2009-07-14 19:58 - 00149450 _____ C:\Windows\system32\perfc007.dat 2016-06-04 16:06 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI 2016-06-03 05:44 - 2015-12-20 17:10 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2016-06-01 13:51 - 2015-08-25 13:21 - 00003868 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1440501650 2016-06-01 01:00 - 2015-03-28 11:41 - 00000000 ____D C:\Windows\Minidump 2016-05-31 14:25 - 2014-09-30 00:38 - 00000000 ____D C:\Program Files (x86)\TeamViewer 2016-05-31 11:34 - 2014-09-26 17:48 - 00000000 ____D C:\Users\Veli\AppData\Roaming\Skype_old 2016-05-29 20:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF 2016-05-29 19:30 - 2015-03-31 14:20 - 00000000 ____D C:\Users\Veli\AppData\Local\ElevatedDiagnostics 2016-05-29 12:31 - 2015-03-31 06:14 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0 2016-05-29 12:04 - 2015-05-29 13:30 - 00000000 ____D C:\ProgramData\MAGIX 2016-05-29 12:04 - 2015-05-29 13:26 - 00000000 ____D C:\Users\Veli\AppData\Roaming\MAGIX 2016-05-28 23:11 - 2016-04-15 13:54 - 00001007 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk 2016-05-27 21:56 - 2016-05-18 15:12 - 00000000 ____D C:\ProgramData\Skype 2016-05-27 03:01 - 2015-04-04 20:11 - 00000000 ___SD C:\Windows\SysWOW64\GWX 2016-05-26 18:43 - 2014-09-26 17:12 - 00000000 ____D C:\Users\Veli\AppData\Roaming\Adobe 2016-05-26 17:22 - 2015-07-01 13:10 - 00000000 ____D C:\Users\Veli\Documents\ViberDownloads 2016-05-23 21:28 - 2016-03-29 10:37 - 00000000 ____D C:\Windows\Noslip 2016-05-22 10:03 - 2016-01-28 13:09 - 00000000 ____D C:\Users\Veli\Desktop\Ordner 2016-05-22 09:53 - 2015-03-26 05:40 - 00023552 ____H C:\Users\Veli\Desktop\photothumb.db ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-01-31 20:29 - 2015-06-09 15:15 - 0001181 _____ () C:\Users\Veli\AppData\Roaming\trace_FilterInstaller.1.txt 2015-01-31 20:29 - 2015-01-31 20:29 - 0001181 _____ () C:\Users\Veli\AppData\Roaming\trace_FilterInstaller.2.txt 2015-01-31 20:29 - 2015-06-09 15:16 - 0001181 _____ () C:\Users\Veli\AppData\Roaming\trace_FilterInstaller.txt 2015-01-31 20:29 - 2015-06-09 15:16 - 0000000 _____ () C:\Users\Veli\AppData\Roaming\trace_FilterInstaller.txt-CRT.txt 2016-05-31 20:58 - 2016-05-31 20:58 - 0000037 ___SH () C:\Users\Veli\AppData\Local\70149b02515b3bb20dd492.47983420 2016-05-16 17:07 - 2016-05-17 18:37 - 0001472 _____ () C:\Users\Veli\AppData\Local\Adobe Web için kaydet 13.0 Prefs 2014-10-20 19:26 - 2016-02-21 07:18 - 0096256 _____ () C:\Users\Veli\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2016-03-05 20:05 - 2016-03-05 20:05 - 0002061 _____ () C:\Users\Veli\AppData\Local\recently-used.xbel 2015-03-31 14:24 - 2015-03-31 14:24 - 0007656 _____ () C:\Users\Veli\AppData\Local\Resmon.ResmonCfg 2016-03-05 14:25 - 2016-03-05 14:25 - 0000003 _____ () C:\Users\Veli\AppData\Local\updater.log 2016-03-05 14:25 - 2016-03-05 14:25 - 0000424 _____ () C:\Users\Veli\AppData\Local\UserProducts.xml 2014-09-26 17:17 - 2010-06-29 15:04 - 0001772 _____ () C:\ProgramData\cfSB1095.ini 2014-09-26 17:17 - 2013-04-03 12:50 - 0001772 _____ () C:\ProgramData\cfSB1095A.ini 2014-10-27 17:02 - 2014-10-27 17:02 - 0031848 _____ () C:\ProgramData\energy-report.html 2016-03-30 13:07 - 2016-03-30 13:07 - 0010255 _____ () C:\ProgramData\regid.2011-06.com.youtubebyclick_3C521B99-9ACE-47EA-AC9F-26075467D03B.swidtag ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-06-20 00:34 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-06-2016 01
durchgeführt von Kerem (2016-06-20 04:06:30)
Gestartet von C:\Users\Veli\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2014-09-26 12:23:07)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2447634249-3870620914-2731681305-500 - Administrator - Disabled)
Gast (S-1-5-21-2447634249-3870620914-2731681305-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2447634249-3870620914-2731681305-1003 - Limited - Enabled)
Kerem (S-1-5-21-2447634249-3870620914-2731681305-1000 - Administrator - Enabled) => C:\Users\Veli
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95}
AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Adobe Flash Player 22 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 22.0.0.192 - Adobe Systems Incorporated)
Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.192 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{37ED2328-4288-6720-9D34-ECD5709B4F21}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Application Verifier (x64) (HKLM\...\{361A49FA-59B3-49FB-8C3E-08AF3EA5791A}) (Version: 4.0.917 - Microsoft Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.14 - Piriform)
Creative ASIO (USB) (HKLM-x32\...\Creative_ASIO(USB)) (Version: 1.00 - Creative Technology Limited)
Creative Systeminformationen (HKLM-x32\...\SysInfo) (Version: 1.10 - Creative Technology Limited)
Creative WaveStudio 7 (HKLM-x32\...\WaveStudio 7) (Version: 7.14 - Creative Technology Limited)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Debugging Tools for Windows (x64) (HKLM\...\{7F2E5C3B-DBDF-469D-AD8D-F686D3B71176}) (Version: 6.11.1.404 - Microsoft Corporation)
Debut Video Capture Software (HKLM-x32\...\Debut) (Version: 2.14 - NCH Software)
Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Fotoğraf Galerisi (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
HP Support Solutions Framework (HKLM-x32\...\{FC3C2B77-6800-48C6-A15D-9D1031130C16}) (Version: 11.51.0049 - Hewlett-Packard Company)
HyperCam 2 (HKLM-x32\...\HyperCam 2) (Version: 2.29.01 - Hyperionics Technology LLC)
Java 8 Update 92 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418092F0}) (Version: 8.0.920.14 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Lightshot-5.3.0.0 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.3.0.0 - Skillbrains)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Maxthon Cloud Browser (HKLM-x32\...\Maxthon3) (Version: 4.9.2.1000 - Maxthon International Limited)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Document Explorer 2008 (HKLM-x32\...\Microsoft Document Explorer 2008) (Version: - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{4FFA2088-8317-3B14-93CD-4C699DB37843}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ Compilers 2008 Standard Edition - enu - x64 (HKLM\...\{965DF723-5688-359E-84D2-417CAFE644B5}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ Compilers 2008 Standard Edition - enu - x86 (HKLM-x32\...\{44D9A2CB-0692-3180-B5E2-26F4E807D067}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Windows SDK for Windows 7 (7.0) (HKLM\...\SDKSetup_7.0.7600.16385.40715) (Version: 7.0.7600.16385.40715 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 45.0.2 (x64 de) (HKLM\...\Mozilla Firefox 45.0.2 (x64 de)) (Version: 45.0.2 - Mozilla)
Mozilla Firefox 47.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 47.0 (x86 de)) (Version: 47.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.0.5999 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Opera Stable 31.0.1889.174 (HKLM-x32\...\Opera 31.0.1889.174) (Version: 31.0.1889.174 - Opera Software)
Opera Stable 31.0.1889.99 (HKLM-x32\...\Opera 31.0.1889.99) (Version: 31.0.1889.99 - Opera Software)
Opera Stable 37.0.2178.54 (HKLM-x32\...\Opera 37.0.2178.54) (Version: 37.0.2178.54 - Opera Software)
Pavtube Video Converter Ver 4.2.0.4620 (HKLM-x32\...\{B4EE51E6-2C80-4B04-BDE0-ED4E87BEFECD}_is1) (Version: - )
PhotoScape (HKLM-x32\...\PhotoScape) (Version: - )
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.308 - Qualcomm Atheros Communications)
Ralink Bluetooth Stack (HKLM\...\{B346BD6C-AE56-7DD3-175C-2374C7113BCB}) (Version: 11.0.752.0 - Mediatek)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.29070 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{F7E7F0CB-AA41-4D5A-B6F2-8E6738EB063F}) (Version: 7.75.827.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7083 - Realtek Semiconductor Corp.)
Skype™ 7.24 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.24.104 - Skype Technologies S.A.)
SopCast 3.9.6 (HKLM-x32\...\SopCast) (Version: 3.9.6 - www.sopcast.com)
Sound Blaster X-Fi Surround 5.1 Pro (HKLM-x32\...\{0A9DA353-D0CD-4922-A54B-2F5F4EC90986}) (Version: 1.0 - Creative Technology Limited)
SplitCam (HKLM-x32\...\SplitCam) (Version: 7.2.4.1 - SplitCam Co)
SpywareBlaster 5.5 (HKLM-x32\...\SpywareBlaster_is1) (Version: 5.5.0 - BrightFort LLC)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.15.0 - Synaptics Incorporated)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)
Ulead GIF Animator 5 ESD (HKLM-x32\...\{8AF3E926-ED59-11D4-A44B-0000E86D2305}) (Version: - )
Viber (HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\Viber) (Version: 5.2.0.2546 - Viber Media Inc)
VideoPad Video-Editor (HKLM-x32\...\VideoPad) (Version: 4.02 - NCH Software)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Windows Live Temel Parçalar (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Movie Maker 2.6 (HKLM-x32\...\{B3DAF54F-DB25-4586-9EF1-96D24BB14088}) (Version: 2.6.4037.0 - Microsoft Corporation)
WinRAR 5.11 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
WinZip 18.5 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C240E3}) (Version: 18.5.11111 - WinZip Computing, S.L. )
YouTubeByClick (HKLM-x32\...\{B6991EE5-4A84-44CD-9635-EBB5B6632C1D}) (Version: 2.2.29 - YouTubeByClick.com)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000_Classes\CLSID\{08D512D2-7D97-4E22-B7DB-82791106C086}\InprocServer32 -> C:\Users\Veli\AppData\Roaming\alipay\cf\alicdo_x64.dll => Keine Datei
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0B5D2B83-391A-428B-BB72-BADDD5509C00} - System32\Tasks\{1114AA7B-E8B6-4D18-9661-7BCA39AE115A} => pcalua.exe -a C:\ProgramData\CometArcade\uninstall.exe -c /kb=y /ic=1
Task: {132D19D1-990D-4A86-9ECA-2F235780C503} - System32\Tasks\{E576DB60-B3BA-4EB0-8BE8-15220BC780A3} => pcalua.exe -a "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\Creative Cloud Uninstaller.exe"
Task: {2EF8539E-BFCE-46F5-B3CC-CEEEE1C26F8E} - System32\Tasks\Yandex.Browser güncellemesi => C:\Users\Veli\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
Task: {35F09F03-C117-4B8F-B830-06BDF2C0BB36} - System32\Tasks\{7679C7EE-2882-43B9-A9E9-AF42546007A4} => pcalua.exe -a C:\Users\Veli\Downloads\DOSBox0.63-win32-installer.exe -d C:\Users\Veli\Downloads
Task: {4280EBDC-9FDF-47DB-BA45-BBC232CADB2A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-06-20] (Adobe Systems Incorporated)
Task: {479DD2D0-376F-4B9C-A634-66D5C37ACDA7} - System32\Tasks\Opera scheduled Autoupdate 1440501650 => C:\Program Files (x86)\Opera\launcher.exe [2016-05-30] (Opera Software)
Task: {53AE1D46-6163-4EDF-B4A6-B9DEC07C58BE} - System32\Tasks\Opera scheduled Autoupdate 1425774963 => C:\Program Files (x86)\Opera\launcher.exe [2016-05-30] (Opera Software)
Task: {7B84B736-90D6-414A-8EC5-DC8D59C7F0AF} - System32\Tasks\{62874D73-3D07-497C-95FC-E70569EFFFE7} => c:\program files (x86)\opera\launcher.exe [2016-05-30] (Opera Software)
Task: {7D91CA38-FCFB-462A-86D7-05C153163F81} - System32\Tasks\Maxthon Update => C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe [2016-04-12] (Maxthon International ltd.)
Task: {83A1BB73-075F-436A-8003-A7A88EF77B91} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-01-15] (Piriform Ltd)
Task: {8F2BEB94-5528-4281-AAE9-0E362A42EA5B} - System32\Tasks\{686CAC2E-566A-455D-8558-2D10FCE13E1D} => pcalua.exe -a "C:\Users\Veli\AppData\Roaming\Skype\My Skype Received Files\UGA5TBYB_E_USG.exe" -d "C:\Program Files (x86)\SplitCam\Broadcast"
Task: {CD25856A-722F-4219-B802-A2BD963D346A} - System32\Tasks\{1D066D70-3277-4A9E-A7E1-5B949753FEF6} => pcalua.exe -a C:\ProgramData\WorldWideWebCoupon\WorldWideWebCoupon.exe -c /progname=WorldWideWebCoupon /progver=3.4.2 /progpub=WorldWideWebCoupon /proguninstallurl=asdahjka.com /deleteappfolder=0 /deletefile1="C:\Users\Veli\AppData\Roaming\appdataFr2.bin" /VERYSILENT
Task: {D464FAE7-96DD-420B-A96F-184CEBE0E822} - System32\Tasks\{32AFA736-2549-4987-8156-D19F519C004B} => pcalua.exe -a C:\Users\Veli\Downloads\wlsetup-web.exe -d C:\Users\Veli\Downloads
Task: {DCE5B024-5409-4E39-813D-3E2B7EBB5229} - System32\Tasks\{E6AABD82-EFE3-47C5-AA09-9D1CB2789EDD} => c:\program files (x86)\opera\launcher.exe [2016-05-30] (Opera Software)
Task: {DF644431-6A52-4AC9-A730-06BF35893099} - System32\Tasks\{F35748CB-809B-4CDA-A368-6C42DEA76C97} => pcalua.exe -a C:\Users\Veli\Desktop\Setup.exe -d C:\Users\Veli\Desktop
Task: {ECABF06B-B528-46FD-8D23-806D2C56C034} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Yandex.Browser güncellemesi.job => C:\Users\Veli\AppData\Local\Yandex\YandexBrowser\Application\browser.exe --background-updateVeli Yandex.Bro
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-12-16 15:46 - 2013-12-16 15:46 - 00029432 _____ () C:\Windows\system32\BsTrace.dll
2013-12-16 15:45 - 2013-12-16 15:45 - 00016632 _____ () C:\Windows\system32\BsHelpCSps.dll
2014-09-26 17:18 - 2009-12-29 16:52 - 00089088 _____ () C:\Windows\SYSTEM32\CmdRtr64.DLL
2014-09-26 17:18 - 2010-07-22 16:46 - 00237056 _____ () C:\Windows\SYSTEM32\APOMgr64.DLL
2013-12-16 15:44 - 2013-12-16 15:44 - 00031480 _____ () C:\Windows\SysWOW64\BsHelpCSps.dll
2014-09-26 18:20 - 2016-04-25 16:53 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2014-09-26 18:20 - 2016-04-25 16:53 - 00343400 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2014-09-26 18:20 - 2016-04-25 16:53 - 00378728 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2014-09-26 18:20 - 2016-04-25 16:53 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2014-09-26 18:20 - 2016-04-25 16:53 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2014-09-26 18:20 - 2016-04-25 16:53 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2014-09-26 17:18 - 2009-12-29 16:50 - 00073728 _____ () C:\Windows\SysWOW64\CmdRtr.DLL
2014-09-26 17:18 - 2010-07-22 16:45 - 00181760 _____ () C:\Windows\SysWOW64\APOMngr.DLL
2016-05-11 21:39 - 2016-04-12 12:05 - 00312744 _____ () C:\Program Files (x86)\Maxthon\bin\Maxzlib.dll
2016-05-11 21:39 - 2016-02-03 05:48 - 09266600 _____ () C:\Program Files (x86)\Maxthon\Core\Blink\plugins\pdf.dll
2016-05-11 21:39 - 2016-04-05 13:31 - 16393032 _____ () C:\Program Files (x86)\Maxthon\Core\Blink\plugins\pepflashplayer.dll
2016-05-11 21:39 - 2016-04-12 12:05 - 00312744 _____ () C:\Program Files (x86)\Maxthon\Bin\maxzlib.dll
2016-05-11 21:39 - 2016-02-03 05:48 - 01342776 _____ () C:\Program Files (x86)\Maxthon\Core\Blink\libglesv2.dll
2016-05-11 21:39 - 2016-02-03 05:48 - 00219448 _____ () C:\Program Files (x86)\Maxthon\Core\Blink\libegl.dll
2016-05-11 21:39 - 2016-02-03 05:48 - 02354488 _____ () C:\Program Files (x86)\Maxthon\Core\Blink\ffmpegsumo.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\TEMP:5C321E34 [125]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\alipay.com -> hxxps://alipay.com
IE trusted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\alipay.com -> hxxp://alipay.com
IE trusted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\alisoft.com -> hxxps://alisoft.com
IE trusted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\alisoft.com -> hxxp://alisoft.com
IE trusted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\com -> hxxp://*.Wondershare.com
IE trusted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\taobao.com -> hxxps://taobao.com
IE trusted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\taobao.com -> hxxp://taobao.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\0411dd.com -> 0411dd.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\0511zfhl.com -> 0511zfhl.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\0632qyw.com -> 0632qyw.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\...\1001movie.com -> 1001movie.com
Da befinden sich 6091 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2016-05-17 19:11 - 00000391 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
127.0.0.1 union.baidu2019.com
127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
127.0.0.1 union.baidu2019.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2447634249-3870620914-2731681305-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Veli\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: AGSService => 2
MSCONFIG\Services: DragonUpdater => 2
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: LiveUpdateSvc => 2
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: SbieSvc => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: SpliCamService => 2
MSCONFIG\Services: TeamViewer => 2
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: BlueStacks Agent => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
MSCONFIG\startupreg: BtTray => "C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: CrashReportSaver => C:\Users\Veli\AppData\Local\Temp\Rar$EXa0.219\download-ulead-gif-animator-full-crack-racers.exe
MSCONFIG\startupreg: Epic Privacy Browser Installer => "C:\Users\Veli\AppData\Local\Epic Privacy Browser\Installer\EpicUpdate.exe" /c
MSCONFIG\startupreg: Lightshot => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe
MSCONFIG\startupreg: Malwarebytes Anti-Exploit =>
MSCONFIG\startupreg: MSC => "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
MSCONFIG\startupreg: SandboxieControl => "C:\Program Files\Sandboxie\SbieCtrl.exe"
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: Wondershare Helper Compact.exe => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{D2DA4147-7794-4D45-B191-487321E306EC}] => (Allow) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe
FirewallRules: [{DA9B1FA1-05FD-454F-8048-10DBE90F25EE}] => (Allow) C:\Users\Veli\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{AB865C7F-CF06-4AB9-85BA-2ECF7F53D7C3}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{53702A63-1AA2-469E-A6DA-53E17045520B}] => (Allow) LPort=2869
FirewallRules: [{3026B551-D46F-40F6-9A35-1AD72AEC27CB}] => (Allow) LPort=1900
FirewallRules: [{B52D4EC6-2F27-40BB-8304-2ECEFD95BE8F}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{4656AFBE-3BB7-4D43-8B2B-4F02E21DA0BA}] => (Allow) C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
FirewallRules: [{02CB4DD0-E64C-417D-9509-1ABB3364AE3D}] => (Allow) C:\Users\Veli\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{F22185B2-904D-435E-AC8E-09F3808AE69B}] => (Allow) C:\Users\Veli\AppData\Local\MediaGet2\mediaget.exe
FirewallRules: [{E0D4DFF0-A7D8-40A4-B621-8A439FED7E2D}] => (Allow) C:\Program Files (x86)\Pinnacle\VideoSpin\Programs\RM.exe
FirewallRules: [{0A8AD8D8-98AA-4AAD-82DB-7E1DC2A8280F}] => (Allow) C:\Program Files (x86)\Pinnacle\VideoSpin\Programs\RM.exe
FirewallRules: [{02618615-CB9B-4E92-B8A5-A4B236BAF5C3}] => (Allow) C:\Program Files (x86)\Pinnacle\VideoSpin\Programs\umi.exe
FirewallRules: [{7B91A914-ADC8-4126-9C9C-880FAD147F3E}] => (Allow) C:\Program Files (x86)\Pinnacle\VideoSpin\Programs\umi.exe
FirewallRules: [{09BB149B-9045-46B2-8833-C9074CDAA9EC}] => (Allow) C:\Program Files (x86)\Pinnacle\VideoSpin\Programs\VideoSpin.exe
FirewallRules: [{F96C8188-7972-483B-915A-95F774C864AC}] => (Allow) C:\Program Files (x86)\Pinnacle\VideoSpin\Programs\VideoSpin.exe
FirewallRules: [TCP Query User{7A5EACCE-BE6C-4DCB-A6F8-D3F0CE589447}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{F67A6C50-DCF8-440D-808F-7C7B21ADDD36}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{22B6130A-E3B0-449D-ABD8-C96D1476F7D6}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [UDP Query User{C4126729-C893-4CE4-82D9-C5BDF0213DC1}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [TCP Query User{B5FE54ED-16C3-414C-A961-5363C8D6085C}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [UDP Query User{4927B5D0-8D81-49AE-A08B-ED0FF1BE8C61}C:\program files (x86)\sopcast\sopcast.exe] => (Allow) C:\program files (x86)\sopcast\sopcast.exe
FirewallRules: [{FD1D0A32-E0DB-482C-A26F-BDCAA43BB6DC}] => (Allow) C:\Users\Veli\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
FirewallRules: [{A0D0AAE6-51E3-4ADF-980D-8CCD20AAC20E}] => (Allow) C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
FirewallRules: [TCP Query User{548A6E25-DB9F-43AA-AC1B-1BF0A62DAC0B}C:\program files (x86)\mouseserver\mouseserver.exe] => (Allow) C:\program files (x86)\mouseserver\mouseserver.exe
FirewallRules: [UDP Query User{6B4E0186-554D-4614-AFDC-31A6B9FB7F12}C:\program files (x86)\mouseserver\mouseserver.exe] => (Allow) C:\program files (x86)\mouseserver\mouseserver.exe
FirewallRules: [{5B3F2690-44AE-4BA5-BCF8-1B27419757ED}] => (Allow) C:\Users\Veli\AppData\Local\Torch\Plugins\Hola\hola_plugin_x64.exe
FirewallRules: [TCP Query User{728179F5-3D88-4FA1-93CC-0EF42EF0E2B3}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe
FirewallRules: [UDP Query User{E0D66BC3-DDA3-420D-A9AB-408D544B6B08}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe
FirewallRules: [{3AA505CC-104A-48E9-B91A-5C1AA1D7614B}] => (Allow) C:\Program Files (x86)\Deskshare\IP Camera Viewer 3\IP Camera Viewer.exe
FirewallRules: [{BF85A91B-2729-4A75-A3D1-0F2666BB511A}] => (Allow) C:\Program Files (x86)\Deskshare\IP Camera Viewer 3\IP Camera Viewer.exe
FirewallRules: [{78322A81-DE02-4B53-BF7D-400A5675EAA1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{92A3A4C4-9034-4D1E-AB4E-35E8002EB517}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{1E78DEDC-89C8-4956-897D-FE321543E6E7}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{94927F54-C0A1-4850-ACF6-6395D995D9E0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{61C9442F-2709-4C4C-A60C-A3628B08AA96}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{2A8B02CD-7A5D-4C2D-99D2-5462BAB91516}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4E4597E7-3547-46D8-8952-FAE246FC16A3}] => (Allow) C:\Program Files (x86)\TradeManager\AliIM.exe
FirewallRules: [{13399987-61AB-4A97-96FF-3B7B96042573}] => (Allow) C:\Program Files (x86)\TradeManager\AliIM.exe
FirewallRules: [{73D4B3AB-F8AE-4869-83A9-389954E32A17}] => (Allow) C:\Users\Veli\AppData\Local\Epic Privacy Browser\Application\epic.exe
FirewallRules: [TCP Query User{F2EE761C-8B45-46EC-A0EC-6D9506F81CE9}C:\program files (x86)\teamviewer\teamviewer.exe] => (Allow) C:\program files (x86)\teamviewer\teamviewer.exe
FirewallRules: [UDP Query User{E547F2D4-3345-4FA9-91B9-153D22F1028A}C:\program files (x86)\teamviewer\teamviewer.exe] => (Allow) C:\program files (x86)\teamviewer\teamviewer.exe
FirewallRules: [{F1F500F3-9BAC-4280-B78A-F4566706360A}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe
FirewallRules: [{5841BE1F-29EF-47D3-8F89-3BBBDD195A0F}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe
FirewallRules: [{ACDA01F1-67B3-4FFF-9C08-905A32BE90C7}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe
FirewallRules: [{18C18454-F5B0-4C06-A713-9BA6AA22063B}] => (Allow) C:\Program Files (x86)\Maxthon\Bin\MxUp.exe
FirewallRules: [{7D9FEA2B-2832-43B4-BFB0-544D312C9660}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{011ACAF0-644B-4936-9FB2-B2E7EB586F10}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0051D7D3-7A24-45E8-A0B2-A50C8B666299}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{80F74F9A-4560-4F24-86D0-07E3206AE7B0}C:\program files\onone software\perfect effects free 9\perfect effects free 9.exe] => (Allow) C:\program files\onone software\perfect effects free 9\perfect effects free 9.exe
FirewallRules: [UDP Query User{4B20C9AD-9D6D-429E-8731-4EFCBC61A72E}C:\program files\onone software\perfect effects free 9\perfect effects free 9.exe] => (Allow) C:\program files\onone software\perfect effects free 9\perfect effects free 9.exe
FirewallRules: [{3F43E1B7-E8D0-45A1-B14A-E60FD68227AD}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{2F16882D-B285-4264-A434-97C6DAB728B6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{CD3DF53E-66E4-4053-829A-2AFD645CEC20}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{DA661920-21D7-4BE7-9717-8F7D05372A82}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
==================== Wiederherstellungspunkte =========================
19-06-2016 12:39:13 Ende der Bereinigung
20-06-2016 03:05:58 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Qualcomm Atheros QCA9565 802.11b/g/n WiFi Adapter
Description: Qualcomm Atheros QCA9565 802.11b/g/n WiFi Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Qualcomm Atheros Communications Inc.
Service: athr
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Bluetooth Profile Interface Driver
Description: Bluetooth Profile Interface Driver
Class Guid: {5b0e08fd-59eb-47af-b743-965f15c0f8f1}
Manufacturer: Ralink Corporation
Service: BthL2caScoIfSrv
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/20/2016 03:13:33 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (06/20/2016 03:07:48 AM) (Source: MsiInstaller) (EventID: 11935) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Visual C++ 2005 Redistributable (x64) -- Error 1935.Während der Installation der Assembly "Microsoft.VC80.CRT,type="win32",version="8.0.50727.6195",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="amd64"" ist ein Fehler aufgetreten. Weitere Informationen finden Sie unter Hilfe und Support. HRESULT: 0x80073715, Assemblyschnittstelle: IAssemblyCacheItem, Funktion: Commit, Komponente: {844EFBA7-1C24-93B2-A01F-C8B3B9A1E18E}
Error: (06/19/2016 06:50:39 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (06/19/2016 01:59:49 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (06/19/2016 01:59:45 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.
Error: (06/19/2016 12:17:05 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm vlc.exe, Version 2.1.5.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 244c
Startzeit: 01d1ca04125f8de0
Endzeit: 8
Anwendungspfad: C:\Program Files\VideoLAN\VLC\vlc.exe
Berichts-ID: f60eb449-3606-11e6-b049-28e3477da9c9
Error: (06/19/2016 07:11:24 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm ietabhelper.exe, Version 9.6.7.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1ab8
Startzeit: 01d1c9e88029a6e0
Endzeit: 45
Anwendungspfad: C:\Users\Veli\AppData\Local\IE Tab\9.6.7.1\ietabhelper.exe
Berichts-ID: 4198ab7f-35dc-11e6-b049-28e3477da9c9
Error: (06/19/2016 03:03:47 AM) (Source: MsiInstaller) (EventID: 11935) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Visual C++ 2005 Redistributable (x64) -- Error 1935.Während der Installation der Assembly "Microsoft.VC80.CRT,type="win32",version="8.0.50727.6195",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="amd64"" ist ein Fehler aufgetreten. Weitere Informationen finden Sie unter Hilfe und Support. HRESULT: 0x80073715, Assemblyschnittstelle: IAssemblyCacheItem, Funktion: Commit, Komponente: {844EFBA7-1C24-93B2-A01F-C8B3B9A1E18E}
Error: (06/17/2016 11:05:00 PM) (Source: MsiInstaller) (EventID: 11935) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Visual C++ 2005 Redistributable (x64) -- Error 1935.Während der Installation der Assembly "Microsoft.VC80.CRT,type="win32",version="8.0.50727.6195",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="amd64"" ist ein Fehler aufgetreten. Weitere Informationen finden Sie unter Hilfe und Support. HRESULT: 0x80073715, Assemblyschnittstelle: IAssemblyCacheItem, Funktion: Commit, Komponente: {844EFBA7-1C24-93B2-A01F-C8B3B9A1E18E}
Error: (06/17/2016 03:59:02 AM) (Source: MsiInstaller) (EventID: 11935) (User: NT-AUTORITÄT)
Description: Produkt: Microsoft Visual C++ 2005 Redistributable (x64) -- Error 1935.Während der Installation der Assembly "Microsoft.VC80.CRT,type="win32",version="8.0.50727.6195",publicKeyToken="1fc8b3b9a1e18e3b",processorArchitecture="amd64"" ist ein Fehler aufgetreten. Weitere Informationen finden Sie unter Hilfe und Support. HRESULT: 0x80073715, Assemblyschnittstelle: IAssemblyCacheItem, Funktion: Commit, Komponente: {844EFBA7-1C24-93B2-A01F-C8B3B9A1E18E}
Systemfehler:
=============
Error: (06/20/2016 02:59:46 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}
Error: (06/19/2016 11:49:33 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.223.1712.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.9.0218.00
Quellpfad: 4.9.0218.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (06/19/2016 11:49:33 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion: 1.223.1712.0
Aktualisierungsquelle: %NT-AUTORITÄT59
Aktualisierungsphase: 4.9.0218.00
Quellpfad: 4.9.0218.01
Signaturtyp: %NT-AUTORITÄT602
Aktualisierungstyp: %NT-AUTORITÄT604
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: %NT-AUTORITÄT605
Vorherige Modulversion: %NT-AUTORITÄT606
Fehlercode: %NT-AUTORITÄT607
Fehlerbeschreibung: %NT-AUTORITÄT608
Error: (06/19/2016 05:45:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275 = Der Treiber konnte nicht geladen werden.
Error: (06/19/2016 05:45:52 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Veli\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (06/19/2016 05:45:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275 = Der Treiber konnte nicht geladen werden.
Error: (06/19/2016 05:45:52 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Veli\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (06/19/2016 05:45:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275 = Der Treiber konnte nicht geladen werden.
Error: (06/19/2016 05:45:52 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Veli\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (06/19/2016 05:45:52 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275 = Der Treiber konnte nicht geladen werden.
CodeIntegrity:
===================================
Date: 2015-08-23 10:49:38.956
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-08-23 10:49:38.766
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-08-23 10:49:38.571
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-08-23 10:49:38.381
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-02-16 13:25:32.303
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-02-16 13:25:31.891
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Speicherinformationen ===========================
Prozessor: AMD E2-3800 APU with Radeon(TM) HD Graphics
Prozentuale Nutzung des RAM: 39%
Installierter physikalischer RAM: 7646.36 MB
Verfügbarer physikalischer RAM: 4631.34 MB
Summe virtueller Speicher: 15290.91 MB
Verfügbarer virtueller Speicher: 11906.69 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:243.21 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: A25F22D5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
__________________ Chuck Norris kann STRG + ALT + ENTF gleichzeitig mit einem Finger drücken |
|
20.06.2016, 07:28
| #2 |
   | Windows Update Problem Du kannst mal eine manuelle Installation probieren spricht nichts dagegen.
__________________
__________________ |
|
20.06.2016, 11:21
| #3 |
| | Windows Update Problem Habs schon dreimal installiert.
__________________Nach jedem Neustart ist dieses Symbol neben herunterladen wieder da.
__________________ |
|
| Themen zu Windows Update Problem |
| bonjour, combofix, device driver, dnsapi.dll, failed, firefox, flash player, homepage, installation, mozilla, popup, problem, programm, prozesse, realtek, registry, rundll, scan, security, senden, software, svchost.exe, system, teredo, udp, updates, windows, wlan |
Windows Update Problem
Linear-Darstellung
