| |
| |||||||
Log-Analyse und Auswertung: Internet sehr oft sehr sehr langsam Virebefall?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
05.08.2016, 20:42
| #1 | |
 |  Internet sehr oft sehr sehr langsam Virebefall? das hier schaut schon besser aus: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-08-2016 durchgeführt von Patrik Biasi (Administrator) auf PATRIKBIASI-PC (05-08-2016 18:25:02) Gestartet von C:\Users\Patrik Biasi\Desktop Geladene Profile: Patrik Biasi (Verfügbare Profile: Patrik Biasi & Administrator) Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: "C:\Software und Programme\Firefox\firefox.exe" -osint -url "%1") Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (AMD) C:\Windows\System32\atiesrxx.exe (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (AMD) C:\Windows\System32\atieclxx.exe () C:\Program Files (x86)\ASRock Utility\A-Tuning\Bin\IOMonitorSrv.exe (Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe (Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe () C:\Windows\SysWOW64\PnkBstrA.exe (Bitdefender) C:\Program Files\Bitdefender Agent\ProductAgentService.exe (Safer-Networking Ltd.) C:\Software und Programme\Spybot - Search & Destroy 2\SDFSSvc.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Safer-Networking Ltd.) C:\Software und Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe (TeamViewer GmbH) C:\Software und Programme\Teamviewer\TeamViewer_Service.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (LogMeIn Inc.) C:\Software und Programme\Hamachi\x64\hamachi-2.exe (LogMeIn, Inc.) C:\Software und Programme\Hamachi\x64\LMIGuardianSvc.exe (Safer-Networking Ltd.) C:\Software und Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe (LogMeIn Inc.) C:\Software und Programme\Hamachi\hamachi-2-ui.exe (LogMeIn, Inc.) C:\Software und Programme\Hamachi\LMIGuardianSvc.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe () C:\Windows\System32\igfxTray.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (Valve Corporation) C:\Software und Programme\Steam\Steam.exe (Comfort Software Group) C:\Software und Programme\Alarm Clock\FreeAlarmClock\FreeAlarmClock.exe (Comfort Software Group) C:\Software und Programme\FreeCountdownTimer\FreeCountdownTimer.exe (Electronic Arts) C:\Software und Programme\Origin\Origin.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Safer-Networking Ltd.) C:\Software und Programme\Spybot - Search & Destroy 2\SDTray.exe (Disc Soft Ltd) C:\Software und Programme\Deamon Tools Lite\DAEMON Tools Lite\DiscSoftBusService.exe (Raptr, Inc) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe (Raptr, Inc) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe (Raptr Inc.) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_ep64.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Valve Corporation) C:\Software und Programme\Steam\bin\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Mozilla Corporation) C:\Software und Programme\Firefox\firefox.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13636824 2013-07-26] (Realtek Semiconductor) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-08-07] (Intel Corporation) HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [15053944 2016-01-06] (Logitech Inc.) HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation) HKLM\...\Run: [InstallerLauncher] => "C:\Program Files\Common Files\Bitdefender\SetupInformation\{09FE2C2E-BB0D-4848-A706-AA244FA25FEA}\setuplauncher.exe" /run:"C:\Program Files\Common Files\Bitdefender\SetupInformation\{09FE2C2E-BB0D-48 (Der Dateneintrag hat 36 mehr Zeichen). HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [134616 2013-09-03] (Intel Corporation) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-04-26] (Intel Corporation) HKLM-x32\...\Run: [SDTray] => C:\Software und Programme\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [67840 2016-07-11] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe [58640 2016-08-02] (Raptr, Inc) HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Software und Programme\Hamachi\hamachi-2-ui.exe [5565960 2016-07-20] (LogMeIn Inc.) HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\Run: [ASRock A-Tuning] => [X] HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\Run: [Steam] => C:\Software und Programme\Steam\steam.exe [2852128 2016-08-03] (Valve Corporation) HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\Run: [FreeAC] => C:\Software und Programme\Alarm Clock\FreeAlarmClock\FreeAlarmClock.exe [3040160 2015-12-14] (Comfort Software Group) HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\Run: [Akamai NetSession Interface] => "C:\Users\Patrik Biasi\AppData\Local\Akamai\netsession_win.exe" HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Software und Programme\Deamon Tools Lite\DAEMON Tools Lite\DTAgent.exe [4177784 2016-01-15] (Disc Soft Ltd) HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\Run: [FreeCT] => C:\Software und Programme\FreeCountdownTimer\FreeCountdownTimer.exe [4126624 2016-01-22] (Comfort Software Group) HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\Run: [EADM] => C:\Software und Programme\Origin\Origin.exe [3639280 2016-06-14] (Electronic Arts) HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\RunOnce: [AsrOMG_Day0] => [X] HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\RunOnce: [AsrOMG_Day1] => [X] HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\RunOnce: [AsrOMG_Day2] => [X] HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\RunOnce: [AsrOMG_Day3] => [X] HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\RunOnce: [AsrOMG_Day4] => [X] HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\RunOnce: [AsrOMG_Day5] => [X] HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\RunOnce: [AsrOMG_Day6] => [X] HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\MountPoints2: F - Explorer.exe monitor.htm HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\MountPoints2: {23e2be52-ad66-11e5-8fb6-806e6f6e6963} - F:\BG_Setup.exe HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\MountPoints2: {74f0b34d-ad62-11e5-b77d-806e6f6e6963} - F:\ASRSetup.exe HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\...\MountPoints2: {a21bcf5b-badb-11e5-a30c-d050991556e3} - H:\AutoRun.exe ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt Tcpip\..\Interfaces\{06F93FA0-CEAF-43A9-B1E7-7C4215F83BF1}: [DhcpNameServer] 213.182.224.30 213.182.224.35 Internet Explorer: ================== HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE07&ocid=UE07DHP HKU\S-1-5-21-1232250440-3554339344-2704717973-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-at/?pc=UE07&ocid=UE07DHP SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1232250440-3554339344-2704717973-1000 -> {685B9D74-F043-4DBE-913C-196B3BC984F7} URL = hxxps://at.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-02-12] (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-12] (Oracle Corporation) Toolbar: HKU\S-1-5-21-1232250440-3554339344-2704717973-1000 -> Kein Name - {A13C2648-91D4-4BF3-BC6D-0079707C4389} - Keine Datei FireFox: ======== FF ProfilePath: C:\Users\Patrik Biasi\AppData\Roaming\Mozilla\Firefox\Profiles\70khzavf.default-1469881115279 FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_22_0_0_209.dll [2016-07-14] () FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB) FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei] FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-14] () FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-03] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-03] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-12] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-12] (Oracle Corporation) FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei] FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.) FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Software und Programme\VLC\npvlc.dll [2015-04-13] (VideoLAN) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-1232250440-3554339344-2704717973-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2016-07-16] () FF Extension: WhatsApp™ Messenger - C:\Users\Patrik Biasi\AppData\Roaming\Mozilla\Firefox\Profiles\70khzavf.default-1469881115279\Extensions\rt42fsdty645jIidD@jetpack.xpi [2016-07-31] FF Extension: Adblock Plus - C:\Users\Patrik Biasi\AppData\Roaming\Mozilla\Firefox\Profiles\70khzavf.default-1469881115279\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-07-30] StartMenuInternet: FIREFOX.EXE - C:\Software und Programme\Firefox\firefox.exe Chrome: ======= CHR DefaultSearchURL: Default -> hxxp://plarium.com/de/strategiespiele/sparta-war-of-empires/spiele/ CHR Profile: C:\Users\Patrik Biasi\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Präsentationen) - C:\Users\Patrik Biasi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-07-21] CHR Extension: (Google Docs) - C:\Users\Patrik Biasi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-07-21] CHR Extension: (Google Drive) - C:\Users\Patrik Biasi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-07-21] CHR Extension: (YouTube) - C:\Users\Patrik Biasi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-07-21] CHR Extension: (Google Tabellen) - C:\Users\Patrik Biasi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-07-21] CHR Extension: (Google Docs Offline) - C:\Users\Patrik Biasi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-07-22] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Patrik Biasi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-07-21] CHR Extension: (Google Mail) - C:\Users\Patrik Biasi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-07-21] CHR Extension: (Chrome Media Router) - C:\Users\Patrik Biasi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-01] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 ASRockIOMon; C:\Program Files (x86)\ASRock Utility\A-Tuning\Bin\IOMonitorSrv.exe [454656 2013-05-28] () [Datei ist nicht signiert] R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [309384 2016-07-11] (Avira Operations GmbH & Co. KG) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1863688 2016-04-07] () R3 Disc Soft Lite Bus Service; C:\Software und Programme\Deamon Tools Lite\DAEMON Tools Lite\DiscSoftBusService.exe [1369464 2016-01-15] (Disc Soft Ltd) R2 Hamachi2Svc; C:\Software und Programme\Hamachi\x64\hamachi-2.exe [2554376 2016-07-20] (LogMeIn Inc.) R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation) R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [355232 2015-08-09] (Intel Corporation) R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert] S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-03] (Intel Corporation) R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [193144 2016-01-06] (Logitech Inc.) R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) S2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation) S3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation) S3 Origin Client Service; C:\Software und Programme\Origin\OriginClientService.exe [2122248 2016-06-14] (Electronic Arts) R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76152 2016-06-18] () R2 ProductAgentService; C:\Program Files\Bitdefender Agent\ProductAgentService.exe [991248 2016-06-22] (Bitdefender) R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [246488 2013-06-18] (Realtek Semiconductor) R2 SDScannerService; C:\Software und Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.) R2 SDUpdateService; C:\Software und Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.) R2 SDWSCService; C:\Software und Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.) R2 TeamViewer; C:\Software und Programme\Teamviewer\TeamViewer_Service.exe [7183632 2016-07-18] (TeamViewer GmbH) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) S2 amdacpusrsvc; "C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe" [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 amdacpksd; C:\Windows\system32\drivers\amdacpksd.sys [296648 2016-03-21] (Advanced Micro Devices) S3 AsrDrv101; C:\Windows\SysWOW64\Drivers\AsrDrv101.sys [22280 2015-12-28] (ASRock Incorporation) R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-01-24] (Disc Soft Ltd) R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-01-24] (Disc Soft Ltd) R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [495376 2013-05-30] (Intel Corporation) S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation) R2 EnergyDriver; C:\Program Files\Intel\Power Gadget 3.0\EnergyDriver.sys [15952 2016-04-15] () R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2013-08-07] (Intel Corporation) R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech) R3 LGJoyXlCore; C:\Windows\System32\drivers\LGJoyXlCore.sys [68384 2015-06-11] (Logitech Inc.) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-08-05] (Malwarebytes) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation) R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-03] (Intel Corporation) S3 MpFilter; C:\Windows\system32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation) S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation) S3 AsrSetupDrv; \??\C:\Windows\SysWOW64\Drivers\AsrSetupDrv.sys [X] S4 NVHDA; system32\drivers\nvhda64v.sys [X] S4 nvlddmkm; system32\DRIVERS\nvlddmkm.sys [X] S3 NvStreamKms; \??\C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [X] S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-08-05 18:20 - 2016-08-05 18:25 - 00020616 _____ C:\Users\Patrik Biasi\Desktop\FRST.txt 2016-08-05 18:19 - 2016-08-05 18:20 - 00000000 ____D C:\Users\Patrik Biasi\Desktop\frst 2016-08-05 18:16 - 2016-08-05 18:16 - 00002162 _____ C:\Users\Patrik Biasi\Desktop\mbam2.txt 2016-08-05 14:29 - 2016-08-05 14:29 - 00001205 _____ C:\Users\Patrik Biasi\Desktop\mbam.txt 2016-08-05 14:28 - 2016-08-05 14:28 - 00001205 _____ C:\Users\Patrik Biasi\Desktop\mbamfsdfsfsdf.txt 2016-08-05 14:19 - 2016-08-05 18:11 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2016-08-05 14:18 - 2016-08-05 14:18 - 00001112 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-08-05 14:18 - 2016-08-05 14:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-08-05 14:18 - 2016-08-05 14:18 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-08-05 14:18 - 2016-08-05 14:18 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2016-08-05 14:18 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2016-08-05 14:18 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys 2016-08-05 14:18 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2016-08-05 14:17 - 2016-08-05 14:18 - 22851472 _____ (Malwarebytes ) C:\Users\Patrik Biasi\Desktop\mbam-setup-2.2.1.1043.exe 2016-08-05 14:15 - 2016-08-05 14:15 - 00005190 _____ C:\Users\Patrik Biasi\Desktop\JRT.txt 2016-08-05 14:12 - 2016-08-05 14:12 - 01610560 _____ (Malwarebytes) C:\Users\Patrik Biasi\Desktop\JRT.exe 2016-08-05 14:00 - 2016-08-05 14:03 - 00000000 ____D C:\AdwCleaner 2016-08-05 14:00 - 2016-08-05 14:00 - 03712064 _____ C:\Users\Patrik Biasi\Desktop\AdwCleaner_5.201.exe 2016-08-03 22:36 - 2016-08-03 22:36 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Roaming\Frontier Developments 2016-08-03 22:36 - 2016-08-03 22:36 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\Frontier Developments 2016-08-03 21:14 - 2016-08-05 18:20 - 00072894 _____ C:\Users\Patrik Biasi\Desktop\Addition.txt 2016-08-03 21:13 - 2016-08-05 18:25 - 00000000 ____D C:\FRST 2016-08-03 21:12 - 2016-08-03 21:12 - 02393600 _____ (Farbar) C:\Users\Patrik Biasi\Desktop\FRST64.exe 2016-08-02 22:16 - 2016-06-26 02:35 - 00041704 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe 2016-08-02 22:16 - 2016-06-26 02:27 - 01208320 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2016-08-02 22:16 - 2016-06-22 15:06 - 00268800 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll 2016-08-02 22:16 - 2016-06-17 20:24 - 01490432 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll 2016-08-02 22:16 - 2016-06-17 20:24 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll 2016-08-02 22:16 - 2016-06-17 20:24 - 00544256 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll 2016-08-02 22:16 - 2016-06-17 20:24 - 00294912 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll 2016-08-02 22:16 - 2016-06-17 20:24 - 00219136 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll 2016-08-02 22:16 - 2016-06-17 20:24 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll 2016-08-02 22:16 - 2016-05-12 19:15 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2016-08-02 22:16 - 2016-05-12 17:18 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2016-08-02 22:16 - 2016-04-14 18:46 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe 2016-08-02 22:16 - 2016-04-14 18:42 - 03243520 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2016-08-02 22:16 - 2016-04-14 18:42 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2016-08-02 22:16 - 2016-04-14 18:42 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll 2016-08-02 22:16 - 2016-04-14 18:42 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll 2016-08-02 22:16 - 2016-04-14 18:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll 2016-08-02 22:16 - 2016-04-14 17:33 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll 2016-08-02 22:16 - 2016-04-14 17:33 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2016-08-02 22:16 - 2016-04-14 17:33 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll 2016-08-02 22:16 - 2016-04-14 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll 2016-08-02 22:16 - 2016-04-14 17:19 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe 2016-08-02 22:16 - 2016-04-14 17:11 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe 2016-08-02 22:16 - 2016-03-09 21:00 - 00396800 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll 2016-08-02 22:16 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll 2016-08-02 21:39 - 2016-08-02 21:39 - 00388608 _____ (Trend Micro Inc.) C:\Users\Patrik Biasi\Downloads\HijackThis_2.0.5.exe 2016-08-02 21:17 - 2016-08-02 21:17 - 00002123 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk 2016-08-02 21:17 - 2016-08-02 21:17 - 00001912 _____ C:\Windows\epplauncher.mif 2016-08-02 21:17 - 2016-08-02 21:17 - 00000000 ____D C:\Program Files (x86)\Microsoft Security Client 2016-08-02 21:16 - 2016-08-02 21:17 - 00000000 ____D C:\Program Files\Microsoft Security Client 2016-08-02 21:11 - 2016-08-02 21:11 - 00001168 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spy Protector.lnk 2016-08-02 21:11 - 2016-08-02 21:11 - 00001157 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Security Task Manager.lnk 2016-08-02 21:11 - 2016-08-02 21:11 - 00001145 _____ C:\Users\Public\Desktop\Security Task Manager.lnk 2016-08-02 21:11 - 2016-08-02 21:11 - 00000000 ____D C:\Program Files (x86)\Security Task Manager 2016-07-31 22:22 - 2016-08-03 22:45 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\Frontier_Developments 2016-07-31 22:09 - 2016-07-31 22:09 - 00000000 ____D C:\Users\Patrik Biasi\AppData\LocalLow\Brilliant Skies 2016-07-31 22:08 - 2016-07-31 22:11 - 00000000 ____D C:\Users\Patrik Biasi\Documents\From The Depths 2016-07-31 21:22 - 2016-07-31 21:23 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Roaming\Shadwen 2016-07-31 17:51 - 2016-07-31 17:51 - 00000415 _____ C:\Users\Patrik Biasi\AppData\Roaminguser_gensett.xml 2016-07-31 13:38 - 2016-06-26 02:27 - 00970240 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll 2016-07-31 13:38 - 2016-06-26 02:27 - 00756736 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll 2016-07-31 13:38 - 2016-06-26 02:27 - 00344576 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.dll 2016-07-31 13:38 - 2016-06-26 02:27 - 00166400 _____ (Microsoft Corporation) C:\Windows\system32\inetpp.dll 2016-07-31 13:38 - 2016-06-26 02:27 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\inetppui.dll 2016-07-31 13:38 - 2016-06-25 21:54 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll 2016-07-31 13:38 - 2016-06-25 21:53 - 00297472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.dll 2016-07-31 13:38 - 2016-06-25 21:53 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.exe 2016-07-31 13:38 - 2016-06-25 21:53 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\wpnpinst.exe 2016-07-31 13:38 - 2016-06-25 21:41 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.exe 2016-07-31 13:38 - 2016-06-14 17:03 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2016-07-31 13:38 - 2016-06-11 08:57 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2016-07-31 13:38 - 2016-06-11 06:48 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2016-07-31 13:38 - 2016-06-10 23:38 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2016-07-31 13:38 - 2016-06-10 23:38 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2016-07-31 13:38 - 2016-06-10 23:20 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2016-07-31 13:38 - 2016-06-10 23:19 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2016-07-31 13:38 - 2016-06-10 23:19 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2016-07-31 13:38 - 2016-06-10 23:18 - 00572416 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2016-07-31 13:38 - 2016-06-10 23:18 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2016-07-31 13:38 - 2016-06-10 23:17 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2016-07-31 13:38 - 2016-06-10 23:10 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2016-07-31 13:38 - 2016-06-10 23:08 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2016-07-31 13:38 - 2016-06-10 23:05 - 25814016 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2016-07-31 13:38 - 2016-06-10 23:04 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2016-07-31 13:38 - 2016-06-10 23:03 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2016-07-31 13:38 - 2016-06-10 23:03 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2016-07-31 13:38 - 2016-06-10 23:02 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2016-07-31 13:38 - 2016-06-10 23:02 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2016-07-31 13:38 - 2016-06-10 22:53 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2016-07-31 13:38 - 2016-06-10 22:50 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2016-07-31 13:38 - 2016-06-10 22:49 - 06047744 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2016-07-31 13:38 - 2016-06-10 22:40 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2016-07-31 13:38 - 2016-06-10 22:38 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2016-07-31 13:38 - 2016-06-10 22:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2016-07-31 13:38 - 2016-06-10 22:34 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2016-07-31 13:38 - 2016-06-10 22:31 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2016-07-31 13:38 - 2016-06-10 22:28 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2016-07-31 13:38 - 2016-06-10 22:15 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2016-07-31 13:38 - 2016-06-10 22:13 - 00724992 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2016-07-31 13:38 - 2016-06-10 22:12 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2016-07-31 13:38 - 2016-06-10 22:11 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2016-07-31 13:38 - 2016-06-10 22:10 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2016-07-31 13:38 - 2016-06-10 21:45 - 15409664 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2016-07-31 13:38 - 2016-06-10 21:44 - 02869248 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2016-07-31 13:38 - 2016-06-10 21:30 - 01550848 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2016-07-31 13:38 - 2016-06-10 21:21 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2016-07-31 13:38 - 2016-06-10 21:09 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2016-07-31 13:38 - 2016-06-10 20:54 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2016-07-31 13:38 - 2016-06-10 20:53 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2016-07-31 13:38 - 2016-06-10 20:53 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2016-07-31 13:38 - 2016-06-10 20:53 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2016-07-31 13:38 - 2016-06-10 20:52 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2016-07-31 13:38 - 2016-06-10 20:47 - 02287104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2016-07-31 13:38 - 2016-06-10 20:46 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2016-07-31 13:38 - 2016-06-10 20:45 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2016-07-31 13:38 - 2016-06-10 20:42 - 20348928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2016-07-31 13:38 - 2016-06-10 20:42 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2016-07-31 13:38 - 2016-06-10 20:41 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2016-07-31 13:38 - 2016-06-10 20:41 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2016-07-31 13:38 - 2016-06-10 20:41 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2016-07-31 13:38 - 2016-06-10 20:32 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2016-07-31 13:38 - 2016-06-10 20:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2016-07-31 13:38 - 2016-06-10 20:26 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2016-07-31 13:38 - 2016-06-10 20:24 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2016-07-31 13:38 - 2016-06-10 20:23 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2016-07-31 13:38 - 2016-06-10 20:21 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2016-07-31 13:38 - 2016-06-10 20:19 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2016-07-31 13:38 - 2016-06-10 20:14 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2016-07-31 13:38 - 2016-06-10 20:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2016-07-31 13:38 - 2016-06-10 20:10 - 00692736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2016-07-31 13:38 - 2016-06-10 20:09 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2016-07-31 13:38 - 2016-06-10 20:09 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2016-07-31 13:38 - 2016-06-10 19:58 - 13806080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2016-07-31 13:38 - 2016-06-10 19:45 - 02392576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2016-07-31 13:38 - 2016-06-10 19:42 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2016-07-31 13:38 - 2016-06-10 19:41 - 01315840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2016-07-31 13:38 - 2016-05-14 00:15 - 00382184 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2016-07-31 13:38 - 2016-05-14 00:09 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2016-07-31 13:38 - 2016-05-14 00:09 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2016-07-31 13:38 - 2016-05-14 00:09 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll 2016-07-31 13:38 - 2016-05-14 00:09 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll 2016-07-31 13:38 - 2016-05-13 23:54 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2016-07-31 13:38 - 2016-05-13 23:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll 2016-07-31 13:38 - 2016-05-13 23:49 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2016-07-31 13:38 - 2016-05-13 23:49 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll 2016-07-31 13:38 - 2016-05-13 23:27 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2016-07-31 13:38 - 2016-05-12 19:20 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2016-07-31 13:38 - 2016-05-12 19:20 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2016-07-31 13:38 - 2016-05-12 19:15 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2016-07-31 13:38 - 2016-05-12 19:15 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2016-07-31 13:38 - 2016-05-12 19:15 - 00105472 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll 2016-07-31 13:38 - 2016-05-12 19:15 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2016-07-31 13:38 - 2016-05-12 19:15 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00794624 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00502272 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL 2016-07-31 13:38 - 2016-05-12 19:14 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00373760 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00096256 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2016-07-31 13:38 - 2016-05-12 19:14 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\polstore.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpapi.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winipsec.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FwRemoteSvr.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2016-07-31 13:38 - 2016-05-12 17:18 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2016-07-31 13:38 - 2016-05-12 17:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2016-07-31 13:38 - 2016-05-12 16:58 - 00464896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys 2016-07-31 13:38 - 2016-05-12 16:58 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2016-07-31 13:38 - 2016-05-12 16:58 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2016-07-31 13:38 - 2016-05-12 16:58 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys 2016-07-31 13:38 - 2016-05-12 16:58 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2016-07-31 13:38 - 2016-05-12 16:58 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2016-07-31 13:38 - 2016-05-12 16:57 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2016-07-31 13:38 - 2016-05-12 16:56 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2016-07-31 13:38 - 2016-05-12 16:51 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2016-07-31 13:38 - 2016-05-12 15:05 - 00459640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2016-07-31 13:38 - 2016-05-12 15:05 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll 2016-07-31 13:38 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll 2016-07-31 13:38 - 2016-05-11 19:02 - 00483840 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll 2016-07-31 13:38 - 2016-05-11 19:02 - 00444928 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll 2016-07-31 13:38 - 2016-05-11 19:02 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll 2016-07-31 13:38 - 2016-05-11 19:02 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll 2016-07-31 13:38 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll 2016-07-31 13:38 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll 2016-07-31 13:38 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll 2016-07-31 13:38 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ws2_32.dll 2016-07-31 13:38 - 2016-05-11 17:11 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe 2016-07-31 13:38 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netbtugc.exe 2016-07-31 13:38 - 2016-05-11 16:58 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys 2016-07-31 13:35 - 2016-05-18 18:10 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2016-07-31 13:35 - 2016-05-18 18:09 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2016-07-30 14:18 - 2016-07-30 14:18 - 00000000 ____D C:\Users\Patrik Biasi\Desktop\Alte Firefox-Daten 2016-07-28 23:52 - 2016-07-28 23:52 - 00001144 _____ C:\Users\Public\Desktop\Avira Launcher.lnk 2016-07-25 20:36 - 2016-07-25 20:36 - 00000000 ____D C:\Users\Patrik Biasi\Documents\East India Company 2016-07-25 17:00 - 2016-07-25 17:00 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Roaming\dvdcss 2016-07-24 11:13 - 2016-07-24 10:58 - 01461467 _____ C:\Users\Patrik Biasi\Desktop\worldedit-forge-mc1.7.10-6.1.1-dist.jar 2016-07-24 11:08 - 2016-08-03 22:26 - 00000996 _____ C:\Users\Patrik Biasi\Desktop\nativelog.txt 2016-07-24 10:53 - 2016-07-24 10:53 - 00000578 _____ C:\Users\Public\Desktop\Minecraft.lnk 2016-07-24 10:53 - 2016-07-24 10:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft 2016-07-23 03:31 - 2016-08-02 21:29 - 00003723 _____ C:\bdlog.txt 2016-07-23 03:31 - 2016-07-23 03:31 - 00000000 ____D C:\ProgramData\bdch 2016-07-22 21:10 - 2016-07-22 21:10 - 00000385 _____ C:\Windows\system32\user_gensett.xml 2016-07-22 21:04 - 2016-07-22 21:04 - 00000000 ____D C:\ProgramData\BDLogging 2016-07-22 21:04 - 2007-04-11 11:11 - 00511328 _____ (Microsoft Corporation) C:\Windows\capicom.dll 2016-07-22 21:00 - 2016-07-22 21:00 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Roaming\PlaysTV 2016-07-22 20:59 - 2016-07-24 08:48 - 00000000 ____D C:\Users\Default\AppData\Local\LogMeIn Hamachi 2016-07-22 20:59 - 2016-07-24 08:48 - 00000000 ____D C:\Users\Default User\AppData\Local\LogMeIn Hamachi 2016-07-22 20:58 - 2016-07-22 20:58 - 00000784 _____ C:\Users\Public\Desktop\LogMeIn Hamachi.lnk 2016-07-22 20:58 - 2016-07-22 20:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi 2016-07-22 20:53 - 2016-07-22 20:53 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\PlaysTV 2016-07-22 20:52 - 2016-07-22 20:52 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\library_dir 2016-07-22 20:51 - 2016-07-22 20:53 - 00000000 ____D C:\Users\Administrator\AppData\Roaming\Raptr 2016-07-21 16:00 - 2016-08-05 18:15 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-07-21 16:00 - 2016-08-05 18:10 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-07-21 16:00 - 2016-07-29 00:10 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2016-07-21 16:00 - 2016-07-29 00:10 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2016-07-21 16:00 - 2016-07-21 16:00 - 00002269 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-07-21 16:00 - 2016-07-21 16:00 - 00002257 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-07-17 18:46 - 2015-12-28 18:36 - 00450771 _____ C:\Windows\system32\Drivers\etc\hosts.20160717-184619.backup 2016-07-17 18:44 - 2016-07-17 18:44 - 00003640 _____ C:\Windows\System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 2016-07-17 18:42 - 2016-08-05 18:10 - 00000000 ____D C:\Program Files\Bitdefender Agent 2016-07-17 18:42 - 2016-07-17 18:42 - 00000000 ____D C:\ProgramData\Bitdefender Agent 2016-07-17 18:40 - 2016-07-17 18:41 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Roaming\QuickScan 2016-07-17 18:14 - 2016-07-17 18:14 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\Вoйти в Интeрнет 2016-07-17 18:09 - 2016-07-17 18:09 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\Поиcк в Интeрнете 2016-07-17 14:36 - 2016-07-17 14:36 - 00000000 ____D C:\Users\Patrik Biasi\Documents\Mirrors Edge Catalyst 2016-07-17 14:02 - 2016-07-17 14:02 - 00000747 _____ C:\Users\Public\Desktop\Mirror's Edge™ Catalyst.lnk 2016-07-17 14:02 - 2016-07-17 14:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mirror's Edge™ Catalyst 2016-07-17 07:48 - 2016-07-17 09:29 - 00000689 _____ C:\Users\Patrik Biasi\Desktop\hoi4 zoigsl.txt 2016-07-14 06:46 - 2016-07-14 06:46 - 00001150 _____ C:\Users\Patrik Biasi\Desktop\FarCry4 - Verknüpfung.lnk 2016-07-11 16:14 - 2016-07-11 16:14 - 00001618 _____ C:\Users\Patrik Biasi\Documents\PwrData_2016-7-11-16-14-52.csv 2016-07-11 16:13 - 2016-07-11 16:13 - 00003073 _____ C:\Users\Patrik Biasi\Desktop\Intel® Power Gadget 3.0.lnk 2016-07-11 16:13 - 2016-07-11 16:13 - 00003027 _____ C:\Users\Patrik Biasi\AppData\Roaming\Microsoft\Windows\Start Menu\Intel® Power Gadget 3.0.lnk 2016-07-10 21:33 - 2016-07-10 21:33 - 00000233 _____ C:\Users\Patrik Biasi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Far Cry 4.url 2016-07-10 21:33 - 2016-07-10 21:33 - 00000233 _____ C:\Users\Patrik Biasi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Far Cry 4 Map Editor.url 2016-07-10 16:37 - 2016-07-10 16:37 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies 2016-07-10 16:21 - 2016-07-10 16:21 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\BattlEye 2016-07-06 08:28 - 2015-12-28 18:36 - 00450771 _____ C:\Windows\system32\Drivers\etc\hosts.20160706-082807.backup ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-08-05 18:18 - 2009-07-14 06:45 - 00021888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2016-08-05 18:18 - 2009-07-14 06:45 - 00021888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2016-08-05 18:13 - 2015-12-29 13:45 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2016-08-05 18:12 - 2016-07-04 18:17 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Roaming\Raptr 2016-08-05 18:11 - 2016-05-21 16:38 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\LogMeIn Hamachi 2016-08-05 18:11 - 2016-05-06 19:26 - 00000000 ____D C:\ProgramData\Origin 2016-08-05 18:10 - 2015-12-30 04:22 - 00000000 __SHD C:\Users\Patrik Biasi\IntelGraphicsProfiles 2016-08-05 18:09 - 2016-07-04 18:33 - 00065536 _____ C:\Windows\system32\spu_storage.bin 2016-08-05 18:09 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-08-05 14:10 - 2016-07-04 18:18 - 00002029 _____ C:\Users\Public\Desktop\Raptr.lnk 2016-08-05 11:00 - 2016-07-04 18:14 - 00000000 ____D C:\Program Files\AMD 2016-08-03 05:49 - 2015-12-29 13:38 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2016-08-03 01:57 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache 2016-08-02 22:20 - 2015-12-29 08:42 - 00000000 ____D C:\Windows\system32\appraiser 2016-08-02 22:20 - 2011-04-12 09:55 - 00000000 ____D C:\Program Files\Windows Journal 2016-08-02 21:39 - 2015-12-28 15:03 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\VirtualStore 2016-08-02 19:01 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries 2016-08-01 23:56 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF 2016-07-31 17:48 - 2009-07-14 06:45 - 00296464 _____ C:\Windows\system32\FNTCACHE.DAT 2016-07-31 13:45 - 2015-12-29 04:49 - 00000000 ____D C:\Windows\system32\MRT 2016-07-31 13:41 - 2015-12-29 04:49 - 144749672 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2016-07-31 13:41 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf 2016-07-31 12:54 - 2016-03-13 01:18 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Roaming\.minecraft 2016-07-28 23:52 - 2016-01-10 17:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2016-07-28 23:52 - 2015-12-28 16:10 - 00000000 ____D C:\ProgramData\Package Cache 2016-07-26 14:24 - 2010-11-21 05:27 - 00504488 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2016-07-25 17:01 - 2016-01-01 07:09 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Roaming\vlc 2016-07-25 17:01 - 2011-04-12 09:43 - 00700130 _____ C:\Windows\system32\perfh007.dat 2016-07-25 17:01 - 2011-04-12 09:43 - 00149768 _____ C:\Windows\system32\perfc007.dat 2016-07-25 17:01 - 2009-07-14 07:13 - 01622706 _____ C:\Windows\system32\PerfStringBackup.INI 2016-07-25 16:59 - 2011-04-12 09:54 - 00000000 ___RD C:\Users\Public\Recorded TV 2016-07-24 10:58 - 2016-07-04 22:38 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\AMD 2016-07-22 21:06 - 2015-12-29 13:23 - 00000877 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk 2016-07-22 21:06 - 2015-12-29 13:23 - 00000865 _____ C:\Users\Public\Desktop\TeamViewer 11.lnk 2016-07-22 20:55 - 2016-01-10 17:42 - 00000000 ____D C:\ProgramData\Avira 2016-07-22 20:51 - 2016-06-30 16:53 - 00000118 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2016-07-22 20:51 - 2016-06-14 16:49 - 00000000 ____D C:\Users\Administrator\AppData\Local\LogMeIn Hamachi 2016-07-21 16:00 - 2015-12-28 19:14 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\Google 2016-07-21 16:00 - 2015-12-28 19:14 - 00000000 ____D C:\Program Files (x86)\Google 2016-07-20 15:44 - 2015-12-28 18:27 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2 2016-07-20 15:34 - 2015-12-28 15:34 - 00000000 ____D C:\Software und Programme 2016-07-20 15:34 - 2015-12-28 15:21 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2016-07-20 12:08 - 2016-06-14 05:31 - 00034720 ____H (LogMeIn, Inc.) C:\Windows\system32\hamachi.sys 2016-07-17 18:18 - 2016-07-04 18:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Gaming Evolved 2016-07-14 05:13 - 2015-12-29 13:45 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2016-07-14 05:13 - 2015-12-29 13:44 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2016-07-14 05:13 - 2015-12-29 13:44 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2016-07-14 05:13 - 2015-12-29 13:44 - 00000000 ____D C:\Windows\SysWOW64\Macromed 2016-07-14 05:13 - 2015-12-29 13:44 - 00000000 ____D C:\Windows\system32\Macromed 2016-07-14 00:17 - 2015-12-29 13:40 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2016-07-11 16:19 - 2016-03-21 00:01 - 00007596 _____ C:\Users\Patrik Biasi\AppData\Local\Resmon.ResmonCfg 2016-07-11 16:13 - 2015-12-28 15:22 - 00000000 ____D C:\Program Files\Intel 2016-07-11 00:07 - 2016-01-15 00:03 - 00000000 ____D C:\Users\Patrik Biasi\Documents\My Games 2016-07-11 00:07 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2016-07-10 21:13 - 2015-12-29 16:43 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\CrashDumps 2016-07-10 18:08 - 2016-01-09 19:12 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Local\Turbine 2016-07-10 16:37 - 2015-12-28 16:11 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2016-07-10 16:16 - 2016-01-07 19:44 - 00000000 ____D C:\Users\Patrik Biasi\Documents\StarCraft II 2016-07-10 16:16 - 2016-01-06 18:11 - 00000000 ____D C:\Users\Patrik Biasi\AppData\Roaming\SpaceEngineers 2016-07-10 16:16 - 2015-12-28 20:05 - 00000000 ____D C:\Users\Patrik Biasi\Documents\The Witcher 3 2016-07-10 16:15 - 2016-04-28 20:34 - 00000000 ____D C:\Users\Patrik Biasi\Documents\Arma 3 ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-03-21 00:01 - 2016-07-11 16:19 - 0007596 _____ () C:\Users\Patrik Biasi\AppData\Local\Resmon.ResmonCfg Einige Dateien in TEMP: ==================== C:\Users\Administrator\AppData\Local\Temp\avgnt.exe C:\Users\Patrik Biasi\AppData\Local\Temp\avgnt.exe C:\Users\Patrik Biasi\AppData\Local\Temp\jansi-64-4714379629118050537.dll C:\Users\Patrik Biasi\AppData\Local\Temp\jansi-64-5678666299850086384.dll C:\Users\Patrik Biasi\AppData\Local\Temp\libeay32.dll C:\Users\Patrik Biasi\AppData\Local\Temp\msvcr120.dll C:\Users\Patrik Biasi\AppData\Local\Temp\sqlite3.dll ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-07-27 00:35 ==================== Ende von FRST.txt ============================ Zitat:
--- nachtrag: internet läuft mometan tadellos, cpu ist auch weniger ausgelastet als vorher (rund 6%), ram dafür etwas mehr (26%) hab firefox mit noscript ergänzt welcher virenscanner ist zu empfehlen? ich dachte daran mir kaspersky oder mbam zu kaufen. weis noch nicht genau bitdefender soll auch recht gut sein was haltet ihr von spybot? hab auch noch den gedanken mir ne hardware firewall / router zuzulegen. mometan hab ich nur modem vom internetanbieter und das ist für mich nicht zugänglich |
|
08.08.2016, 09:30
| #2 | |
| /// TB-Ausbilder   | Internet sehr oft sehr sehr langsam Virebefall? Ok, so gehts weiter:
__________________Schritt 1 Achtung ! Rechner startet neu ! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter emptytemp:
reboot:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte  SecurityCheck und:
Schritt 3 ESET Online Scanner
Zitat:
Kaspersky, Bitdefender <- nichts dagegen auszusetzen. Es gibt zudem nen Angebot für TB-User: http://www.trojaner-board.de/166031-...-produkte.html Spybot besser durch Malwarebytes ersetzen.
__________________ |
|
| Themen zu Internet sehr oft sehr sehr langsam Virebefall? |
| akamai, avira, bho, browser, down, email, firefox, flash player, google, hijack, hijackthis, internet, internet explorer, langsam, logfile, monitor, mozilla, realtek, registry, security, software, tcp, teamspeak, usb, windows |
Hybrid-Darstellung
