Bei Mailanhang zip-Datei geöffnet: Posible_Worm32

Robert2016 · 15.10.2016, 14:23

Hallo,

habe am 11.10. leider aus Unachtsamkeit eine zip-Datei eines Mailanhangs geöffnet. Seitdem meldet der Virenscanner (Kaspersky) einen Virenalarm, doch zeigt er keinen Virus an. Mehrere Suchverläufe blieben ohne Erfolg. Auch Suchen mit Malwarebytes blieben ohne Erfolg. Über den "Process Explorer" mit der Option "Virustotal" bin ich dann fündig geworden. Die Dateien "mp3DirectCut" und "Foobar2000" sind wohl verseucht. Im Auswertungsfenster von "Virustotal" hat der Antivirus "TheHacker" in "mp3DirectCut" einen Virus mit Namen "Posible_Worm32" gefunden, in "Foobar2000" der Antivirus "Bkav" einen Schädling mit Namen "W32.eHeur.Malware03". Nun würde ich gerne Gewissheit darüber erlangen und vor allem wie mein System Windows 10 wieder clean wird.

MfG
Robert

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 14.10.2016
Suchlaufzeit: 23:14
Protokolldatei: Logfile.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.10.14.10
Rootkit-Datenbank: v2016.09.26.02
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Robert

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 363474
Abgelaufene Zeit: 14 Min., 23 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)

(end)

deeprybka · 15.10.2016, 17:05

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...

Bitte arbeite alle Schritte der Reihe nach ab.
Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
Poste die Logfiles direkt in Deinen Thread in Code-Tags.
Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.

Los geht's:

Bitte Logs in den Thread posten, zur Not splitten.

Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Robert2016 · 16.10.2016, 09:26

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 13-10-2016
durchgeführt von Robert (Administrator) auf BÜRO-PC (15-10-2016 13:18:21)
Gestartet von C:\Users\Robert\Downloads
Geladene Profile: Robert (Verfügbare Profile: Robert)
Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Stardock Software, Inc) C:\Program Files (x86)\Stardock\Start10\Start10Srv.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE
(Stardock Software, Inc) C:\Program Files (x86)\Stardock\Start10\Start10_64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\spd.exe
() C:\Program Files (x86)\ASRock Utility\A-Tuning\Bin\IOMonitorSrv.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(CM & V) C:\Program Files (x86)\DVBViewer\DVBVservice.exe
(Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
() C:\Program Files\USBLogon\usblonsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avpui.exe
(TeVii Technology Ltd.) C:\Windows\TeViiRC.exe
() C:\Program Files (x86)\Hotkey Utility\HotkeyUtility.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Evoluent) C:\Program Files\Evoluent\VMouse\V4\EvoMouseExec.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Michel Krämer) C:\Program Files\Spamihilator\spamihilator.exe
(Sysinternals - www.sysinternals.com) C:\Users\Robert\Downloads\ProcessExplorer\procexp.exe
(Sysinternals - www.sysinternals.com) G:\TEMP\procexp64.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Piotr Pawlowski) C:\Program Files\Audio_Tools\foobar2000\foobar2000.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Martin Pesch) C:\Program Files (x86)\mp3DirectCut\mp3DirectCut.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [TeViiRC] => C:\WINDOWS\TeViiRC.exe [327248 2014-09-15] (TeVii Technology Ltd.)
HKLM\...\Run: [XFast LAN] => C:\Program Files\ASRock\XFast LAN\cFosSpeed.exe [2009952 2013-05-31] (cFos Software GmbH)
HKLM\...\Run: [USBLogon] => C:\Program Files\USBLogon\usblondetect.exe [12288 2013-10-01] (Quadsoft)
HKLM\...\Run: [CD_Key] => C:\Program Files (x86)\Hotkey Utility\HotkeyUtility.exe [629280 2009-08-18] ()
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16475392 2016-05-25] (Realtek Semiconductor)
HKLM-x32\...\Run: [DocFetcher-Daemon] => C:\Program Files (x86)\DocFetcher\docfetcher-daemon-windows.exe [563621 2015-09-06] ()
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [25366584 2016-10-10] (Dropbox, Inc.)
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\Run: [Copernic Desktop Search - Home] => C:\Program Files (x86)\Copernic Desktop Search - Home\DesktopSearchService.exe [1692200 2013-01-28] (Copernic Inc.)
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\Run: [update_er] => "C:\Program Files (x86)\EasyRemove\universal.exe" /SCHEDULED
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\Run: [DVBV Service Ctrl] => C:\Program Files (x86)\DVBViewer\DVBVCtrl.exe [82584 2016-08-05] (CM&V Hackbart)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-07-29] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-07-29] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-07-29] (Google)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Evoluent Mouse Manager.lnk [2016-01-26]
ShortcutTarget: Evoluent Mouse Manager.lnk -> C:\Windows\Installer\{69176E32-17EF-4F76-893B-9F51F2D051D8}\_5AA38B020EAAAD1CFD4790.exe ()
Startup: C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Rainlendar.exe - Verknüpfung.lnk [2016-01-31]
ShortcutTarget: Rainlendar.exe - Verknüpfung.lnk -> C:\Program Files (x86)\Rainlendar\Rainlendar.exe (Rainy)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{4aa088bb-e3f2-463b-a72b-c01c9b7e9a3c}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-25] (AO Kaspersky Lab)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-02-06] (Oracle Corporation)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\IEExt\ie_plugin.dll [2016-01-25] (AO Kaspersky Lab)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-06] (Oracle Corporation)
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-25] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\IEExt\ie_plugin.dll [2016-01-25] (AO Kaspersky Lab)

FireFox:
========
FF DefaultProfile: b3y98819.default
FF ProfilePath: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default [2016-10-15]
FF NewTab: Mozilla\Firefox\Profiles\b3y98819.default -> 
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\b3y98819.default -> Google.de
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\b3y98819.default -> Bing
FF Homepage: Mozilla\Firefox\Profiles\b3y98819.default -> chrome://speeddial/content/speeddial.xul
FF Extension: (AdBlocker Ultimate) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\adblockultimate@adblockultimate.net.xpi [2016-06-20]
FF Extension: (AutoCopy 2) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\autocopy2@teo.pl.xpi [2016-05-06]
FF Extension: (Add-on Compatibility Reporter) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\compatibility@addons.mozilla.org.xpi [2016-09-10]
FF Extension: (YouTube Video and Audio Downloader) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\feca4b87-3be4-43da-a1b1-137c24220968@jetpack.xpi [2016-10-11]
FF Extension: (Google™ Translator) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\jid1-dgnIBwQga0SIBw@jetpack.xpi [2016-08-28]
FF Extension: (Media Converter and Muxer) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\jid1-kps5PrGBNtzSLQ@jetpack.xpi [2016-10-14]
FF Extension: (DuckDuckGo Plus) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2016-09-23]
FF Extension: (ScrapBook) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{53A03D43-5363-4669-8190-99061B2DEBA5}.xpi [2016-08-29]
FF Extension: (Speed Dial) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi [2015-09-13]
FF Extension: (Google Analytics Opt-out Browser Add-on) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2016-02-17]
FF Extension: (Adblock Plus) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-06]
FF Extension: (Quick Context 2) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{d2a46ca0-999d-11da-a72b-0800200c9a66}.xpi [2016-05-06]
FF Extension: (Quick Copy 2) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{d5d46ca0-999d-11da-a72b-0800200c9a66}.xpi [2016-05-06]
FF Extension: (DownThemAll!) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2016-09-29]
FF SearchPlugin: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\searchplugins\googlede.xml [2015-02-07]
FF SearchPlugin: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\searchplugins\suche-in-wikipedia.xml [2015-02-07]
FF SearchPlugin: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\searchplugins\youtube-videosuche.xml [2015-02-22]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\FFExt\light_plugin_firefox
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\FFExt\light_plugin_firefox [2016-05-24]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-31] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-31] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-06] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-06] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-64953525-3295978241-3129382398-1001: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-64953525-3295978241-3129382398-1001: @emusic.com/eMusicPlugin DLM6 -> C:\Program Files (x86)\eMusic Download Manager 6\npEMusic605.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-64953525-3295978241-3129382398-1001: @phonostar.de/phonostar -> C:\Program Files (x86)\dradio-Recorder\npphonostarDetectNP.dll [Keine Datei]
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)

Chrome: 
=======
CHR Profile: C:\Users\Robert\AppData\Local\Google\Chrome\User Data\DEFAULT [2016-10-11]
CHR Extension: (Kaspersky Protection) - C:\Users\Robert\AppData\Local\Google\Chrome\User Data\DEFAULT\Extensions\eahebamiopdhefndnmappcihfajigkka [2016-01-28]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Robert\AppData\Local\Google\Chrome\User Data\DEFAULT\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-05-13]
CHR Extension: (Chrome Media Router) - C:\Users\Robert\AppData\Local\Google\Chrome\User Data\DEFAULT\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-10]
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASRockIOMon; C:\Program Files (x86)\ASRock Utility\A-Tuning\Bin\IOMonitorSrv.exe [454656 2013-07-25] () [Datei ist nicht signiert]
R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe [194000 2016-01-25] (Kaspersky Lab ZAO)
R2 cFosSpeedS; C:\Program Files\ASRock\XFast LAN\spd.exe [652640 2013-05-31] (cFos Software GmbH)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-08-09] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-08-09] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [38000 2016-10-10] (Dropbox, Inc.)
R2 DVBVRecorder; C:\Program Files (x86)\DVBViewer\DVBVservice.exe [876184 2016-08-05] (CM & V)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [330136 2015-08-27] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel(R) Corporation)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [312576 2016-05-25] (Realtek Semiconductor)
S4 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\RpcAgentSrv.exe [76784 2015-12-20] (SiSoftware) [Datei ist nicht signiert]
R2 Start10; C:\Program Files (x86)\Stardock\Start10\Start10Srv.exe [219664 2015-02-03] (Stardock Software, Inc)
R2 USBLogonService; C:\Program Files\USBLogon\usblonsvc.exe [12288 2013-10-01] () [Datei ist nicht signiert]
S3 vmicvss; C:\Windows\System32\ICSvc.dll [511488 2016-09-07] (Microsoft Corporation)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364456 2016-09-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2016-09-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AsrDrv101; C:\Windows\SysWOW64\Drivers\AsrDrv101.sys [22280 2016-01-24] (ASRock Incorporation)
R0 AsrRamDisk; C:\Windows\System32\drivers\AsrRamDisk.sys [40200 2013-05-09] (ASRock Inc.)
R0 cm_km; C:\Windows\System32\drivers\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 cpuz137; C:\Program Files (x86)\CPUID\PC Wizard 2015\pcwiz_x64.sys [26856 2014-02-17] (CPUID)
S3 dg_ssudbus; C:\Windows\System32\drivers\ssudbus.sys [129152 2016-04-25] (Samsung Electronics Co., Ltd.)
S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [18528 2014-11-18] ()
S3 epmntdrv; C:\Windows\SysWOW64\epmntdrv.sys [14944 2014-11-18] ()
S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [10848 2014-11-18] ()
S3 EuGdiDrv; C:\Windows\SysWOW64\EuGdiDrv.sys [10208 2014-11-18] ()
R3 EvoMouseDriverFilterHidUsb; C:\Windows\System32\drivers\EvoMouseDriverFilterHidUsb.sys [25144 2012-08-02] (Evoluent)
R3 EvoMouseDriverMini; C:\Windows\system32\drivers\EvoMouseDriverMini.sys [22584 2012-08-02] ()
R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [296736 2016-01-28] (Acronis International GmbH)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70512 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\system32\DRIVERS\kldisk.sys [77728 2016-02-29] (AO Kaspersky Lab)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [30328 2015-06-24] (Kaspersky Lab)
R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [181640 2016-01-25] (AO Kaspersky Lab)
R1 klhk; C:\Windows\system32\DRIVERS\klhk.sys [238000 2016-05-24] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [933808 2016-05-24] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [49240 2016-05-24] (AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [41656 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [41656 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2016-01-25] (AO Kaspersky Lab)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [87984 2016-05-24] (AO Kaspersky Lab)
R1 Klwtp; C:\Windows\system32\DRIVERS\klwtp.sys [102584 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-10-14] (Malwarebytes)
R0 MBI; C:\Windows\System32\drivers\MBI.sys [29464 2013-10-11] (Intel Corporation)
R0 pwdrvio; C:\Windows\System32\pwdrvio.sys [19152 2013-09-30] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12504 2013-09-30] ()
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [589824 2015-10-30] (Realtek                                            )
S3 SAllBDA; C:\Windows\System32\Drivers\TeViiS2.sys [219216 2014-09-15] (TeVii Technology Ltd.)
S3 SANDRA; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\WNt600x64\Sandra.sys [23112 2009-08-07] (SiSoftware)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [221824 2016-04-25] (Samsung Electronics Co., Ltd.)
S3 ssudqcfilter; C:\Windows\System32\drivers\ssudqcfilter.sys [57648 2015-12-08] (QUALCOMM Incorporated)
R2 tib; C:\Windows\system32\DRIVERS\tib.sys [1058632 2016-01-28] (Acronis International GmbH)
S2 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [248648 2016-01-28] (Acronis International GmbH)
R3 ttConnect4600_64; C:\Windows\System32\Drivers\ttConnect4600_64.sys [187392 2016-03-08] (TechnoTrend Technology Ltd.)
R3 TXEIx64; C:\Windows\System32\drivers\TXEIx64.sys [87568 2013-07-01] (Intel Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
S3 dbx; system32\DRIVERS\dbx.sys [X]
U3 DfSdkS; kein ImagePath
S3 DisplayLinkUsbIo_x64; \SystemRoot\system32\DRIVERS\DisplayLinkUsbIo_x64_7.9.1336.0.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-10-15 13:18 - 2016-10-15 13:18 - 00026603 _____ C:\Users\Robert\Downloads\FRST.txt
2016-10-15 13:17 - 2016-10-15 13:18 - 00000000 ____D C:\FRST
2016-10-15 13:16 - 2016-10-15 13:17 - 02406912 _____ (Farbar) C:\Users\Robert\Downloads\FRST64.exe
2016-10-15 13:01 - 2016-10-15 13:01 - 00001132 _____ C:\Users\Robert\Desktop\mp3DirectCut.lnk
2016-10-15 12:59 - 2016-10-15 13:01 - 00292995 _____ C:\Users\Robert\Downloads\mp3dc222.exe
2016-10-15 12:50 - 2016-10-15 12:53 - 00092214 _____ C:\TDSSKiller.3.1.0.11_15.10.2016_12.50.04_log.txt
2016-10-15 12:48 - 2016-10-15 12:49 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Robert\Downloads\tdsskiller.exe
2016-10-14 23:12 - 2016-10-14 23:12 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2016-10-14 21:22 - 2016-10-15 12:14 - 00042168 _____ (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCEXP152.SYS
2016-10-14 21:21 - 2016-10-14 21:21 - 00000000 ____D C:\Users\Robert\Downloads\ProcessExplorer
2016-10-14 21:20 - 2016-10-14 21:20 - 01270466 _____ C:\Users\Robert\Downloads\ProcessExplorer.zip
2016-10-14 17:53 - 2016-10-14 17:55 - 297125888 _____ C:\Users\Robert\Downloads\kav_rescue_10.iso
2016-10-14 15:10 - 2016-10-14 23:36 - 00405268 _____ C:\WINDOWS\ntbtlog.txt
2016-10-14 15:05 - 2016-10-14 15:05 - 00001355 _____ C:\Users\Robert\Desktop\shutdown.exe.lnk
2016-10-14 06:09 - 2016-10-14 06:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-10-12 21:17 - 2016-10-12 21:17 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\265C39EA.sys
2016-10-12 16:53 - 2016-10-05 08:40 - 00400656 __RSH C:\bootmgr
2016-10-12 16:53 - 2015-10-30 09:18 - 00000001 ___SH C:\BOOTNXT
2016-10-12 15:27 - 2016-10-01 02:23 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-10-12 15:27 - 2016-10-01 02:23 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-10-11 22:22 - 2016-10-11 22:22 - 53311389 _____ C:\Users\Robert\Downloads\Tage religiöser Orientierung.mp4
2016-10-11 21:18 - 2016-10-05 09:56 - 01644736 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-10-11 21:18 - 2016-10-05 09:56 - 00144576 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-10-11 21:18 - 2016-10-05 09:56 - 00085696 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-10-11 21:18 - 2016-10-05 06:10 - 00784384 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-10-11 21:18 - 2016-10-05 06:10 - 00602624 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-10-11 21:18 - 2016-10-05 05:09 - 00501760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-10-11 21:18 - 2016-10-05 04:50 - 22379520 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-10-11 21:18 - 2016-10-05 04:50 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-10-11 21:18 - 2016-10-05 04:39 - 24611328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-10-11 21:18 - 2016-10-05 04:33 - 14255104 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-10-11 21:18 - 2016-10-05 04:13 - 19349504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-10-11 21:18 - 2016-10-05 04:13 - 18675200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-10-11 21:18 - 2016-10-05 04:06 - 12587008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-10-11 21:18 - 2016-09-17 09:45 - 02610176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2016-10-11 21:18 - 2016-09-17 08:45 - 06312448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-10-11 21:17 - 2016-10-05 09:56 - 01242304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-10-11 21:17 - 2016-10-05 09:56 - 00602304 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-10-11 21:17 - 2016-10-05 09:56 - 00591040 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-10-11 21:17 - 2016-10-05 09:56 - 00329920 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-10-11 21:17 - 2016-10-05 09:56 - 00290496 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-10-11 21:17 - 2016-10-05 09:20 - 01030408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-10-11 21:17 - 2016-10-05 09:20 - 00875480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-10-11 21:17 - 2016-10-05 09:19 - 00129376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2016-10-11 21:17 - 2016-10-05 09:18 - 07468384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-10-11 21:17 - 2016-10-05 09:18 - 01317640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-10-11 21:17 - 2016-10-05 09:18 - 01142560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-10-11 21:17 - 2016-10-05 09:01 - 01637216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-10-11 21:17 - 2016-10-05 09:01 - 01337184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2016-10-11 21:17 - 2016-10-05 08:54 - 01297760 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-10-11 21:17 - 2016-10-05 08:17 - 03693064 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-10-11 21:17 - 2016-10-05 08:15 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2016-10-11 21:17 - 2016-10-05 08:14 - 22561256 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-10-11 21:17 - 2016-10-05 08:09 - 00604920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-10-11 21:17 - 2016-10-05 07:45 - 00987488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2016-10-11 21:17 - 2016-10-05 07:39 - 01988448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-10-11 21:17 - 2016-10-05 07:39 - 00576856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-10-11 21:17 - 2016-10-05 07:38 - 00636296 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-10-11 21:17 - 2016-10-05 07:38 - 00393056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-10-11 21:17 - 2016-10-05 07:37 - 00640976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-10-11 21:17 - 2016-10-05 07:31 - 00422240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2016-10-11 21:17 - 2016-10-05 07:25 - 00871776 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2016-10-11 21:17 - 2016-10-05 07:23 - 00305808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpeffects.dll
2016-10-11 21:17 - 2016-10-05 07:08 - 02937896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-10-11 21:17 - 2016-10-05 07:05 - 00256704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2016-10-11 21:17 - 2016-10-05 07:01 - 00046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2016-10-11 21:17 - 2016-10-05 07:00 - 00190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-10-11 21:17 - 2016-10-05 06:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2016-10-11 21:17 - 2016-10-05 06:50 - 00103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll
2016-10-11 21:17 - 2016-10-05 06:49 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnpclean.dll
2016-10-11 21:17 - 2016-10-05 06:49 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2016-10-11 21:17 - 2016-10-05 06:47 - 00103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevDispItemProvider.dll
2016-10-11 21:17 - 2016-10-05 06:47 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2016-10-11 21:17 - 2016-10-05 06:38 - 00236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2016-10-11 21:17 - 2016-10-05 06:35 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpshell.dll
2016-10-11 21:17 - 2016-10-05 06:34 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2016-10-11 21:17 - 2016-10-05 06:33 - 00546456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-10-11 21:17 - 2016-10-05 06:32 - 00538744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-10-11 21:17 - 2016-10-05 06:30 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-10-11 21:17 - 2016-10-05 06:30 - 00287232 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2016-10-11 21:17 - 2016-10-05 06:30 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\adsmsext.dll
2016-10-11 21:17 - 2016-10-05 06:29 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll
2016-10-11 21:17 - 2016-10-05 06:27 - 00370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack_win.dll
2016-10-11 21:17 - 2016-10-05 06:23 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-10-11 21:17 - 2016-10-05 06:19 - 00717152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2016-10-11 21:17 - 2016-10-05 06:18 - 00253080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpeffects.dll
2016-10-11 21:17 - 2016-10-05 06:17 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\das.dll
2016-10-11 21:17 - 2016-10-05 06:17 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll
2016-10-11 21:17 - 2016-10-05 06:15 - 00458240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2016-10-11 21:17 - 2016-10-05 06:07 - 01159168 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2016-10-11 21:17 - 2016-10-05 06:05 - 00841728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-10-11 21:17 - 2016-10-05 06:04 - 01718272 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-10-11 21:17 - 2016-10-05 06:02 - 01040896 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-10-11 21:17 - 2016-10-05 06:00 - 01661952 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2016-10-11 21:17 - 2016-10-05 06:00 - 00148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-10-11 21:17 - 2016-10-05 06:00 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-10-11 21:17 - 2016-10-05 05:57 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2016-10-11 21:17 - 2016-10-05 05:55 - 03549696 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2016-10-11 21:17 - 2016-10-05 05:48 - 02437120 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2016-10-11 21:17 - 2016-10-05 05:40 - 03589120 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-10-11 21:17 - 2016-10-05 05:40 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll
2016-10-11 21:17 - 2016-10-05 05:37 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevDispItemProvider.dll
2016-10-11 21:17 - 2016-10-05 05:37 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2016-10-11 21:17 - 2016-10-05 05:30 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpdxm.dll
2016-10-11 21:17 - 2016-10-05 05:29 - 01946112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-10-11 21:17 - 2016-10-05 05:29 - 01728000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-10-11 21:17 - 2016-10-05 05:28 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpshell.dll
2016-10-11 21:17 - 2016-10-05 05:24 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2016-10-11 21:17 - 2016-10-05 05:24 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adsmsext.dll
2016-10-11 21:17 - 2016-10-05 05:23 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll
2016-10-11 21:17 - 2016-10-05 05:15 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll
2016-10-11 21:17 - 2016-10-05 05:14 - 03585536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2016-10-11 21:17 - 2016-10-05 05:13 - 00368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2016-10-11 21:17 - 2016-10-05 05:10 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-10-11 21:17 - 2016-10-05 05:05 - 01467904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2016-10-11 21:17 - 2016-10-05 05:04 - 01390080 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-10-11 21:17 - 2016-10-05 05:04 - 00885248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-10-11 21:17 - 2016-10-05 04:59 - 02362880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2016-10-11 21:17 - 2016-10-05 04:55 - 04895232 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-10-11 21:17 - 2016-10-05 04:54 - 01987584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2016-10-11 21:17 - 2016-10-05 04:40 - 01626112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-10-11 21:17 - 2016-10-05 04:39 - 13392384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-10-11 21:17 - 2016-10-05 04:39 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-10-11 21:17 - 2016-10-05 04:27 - 09920512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-10-11 21:17 - 2016-10-05 04:26 - 07836672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-10-11 21:17 - 2016-10-05 04:22 - 03664384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-10-11 21:17 - 2016-10-05 04:13 - 12134400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-10-11 21:17 - 2016-10-05 04:01 - 05660160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-10-11 21:17 - 2016-10-01 04:16 - 00446124 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-10-11 21:17 - 2016-09-27 04:39 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2016-10-11 21:17 - 2016-09-17 10:08 - 01752576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-10-11 21:17 - 2016-09-17 09:28 - 03077120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-10-11 21:17 - 2016-09-17 09:12 - 01526272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-10-11 21:17 - 2016-09-17 08:43 - 02552832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-10-11 21:17 - 2016-09-17 08:22 - 04405248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2016-10-11 21:17 - 2016-06-18 06:55 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2016-10-11 21:17 - 2016-06-18 06:51 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2016-10-11 21:17 - 2016-06-18 06:49 - 00175104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2016-10-11 21:17 - 2016-06-18 06:45 - 00361472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2016-10-11 21:06 - 2016-10-11 21:06 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\7FB6640D.sys
2016-10-11 21:01 - 2016-10-11 21:01 - 50110688 _____ (Microsoft Corporation) C:\Users\Robert\Downloads\Windows-KB890830-x64-v5.41.exe
2016-10-10 20:30 - 2016-10-10 20:30 - 00074352 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys
2016-10-10 20:30 - 2016-10-10 20:30 - 00074352 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys
2016-10-10 20:30 - 2016-10-10 20:30 - 00074352 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys
2016-10-10 20:30 - 2016-10-10 20:30 - 00038000 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe
2016-10-10 18:38 - 2016-10-10 18:38 - 22851472 _____ (Malwarebytes ) C:\Users\Robert\Downloads\mbam-setup-2.2.1.1043.exe
2016-10-10 18:22 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-10-10 18:22 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-10-10 18:22 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-10-09 12:32 - 2016-10-09 12:32 - 00000000 ____D C:\Users\Robert\Downloads\Missa Gaia
2016-10-09 07:56 - 2016-10-09 07:56 - 139310236 _____ C:\Users\Robert\Downloads\Missa Gaia.zip
2016-10-07 00:07 - 2016-10-07 00:07 - 00000000 ____D C:\Users\Robert\Downloads\foo_utils-0.6.2_beta_6-20080310
2016-10-07 00:02 - 2016-10-07 00:02 - 00123075 _____ C:\Users\Robert\Downloads\foo_utils-0.6.2_beta_6-20080310.zip
2016-10-06 21:37 - 2016-10-06 21:38 - 00000000 ____D C:\Users\Robert\Downloads\foo_playlist_attributes
2016-10-06 21:36 - 2016-10-06 21:36 - 00205570 _____ C:\Users\Robert\Downloads\foo_playlist_attributes.zip
2016-10-04 18:23 - 2016-10-04 22:56 - 00000000 ____D C:\Program Files (x86)\EasyRemove
2016-10-04 18:23 - 2004-06-25 00:51 - 00003584 _____ C:\WINDOWS\SysWOW64\crc32.dll
2016-10-04 18:23 - 2000-05-22 00:00 - 00608448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\COMCTL32.OCX
2016-10-04 17:54 - 2016-10-04 17:54 - 07667912 _____ (CM&V ) C:\Users\Robert\Downloads\DVBViewer_setup.exe
2016-10-04 17:49 - 2016-10-04 17:50 - 05236656 _____ (CM&V ) C:\Users\Robert\Downloads\Recording_Service_setup_1.33.01.00.exe
2016-10-04 17:05 - 2016-10-04 17:05 - 00712001 _____ C:\Users\Robert\Downloads\foo_ui_columns-0.5.1-beta.1.fb2k-component
2016-10-02 05:56 - 2016-10-02 05:56 - 00000000 ____D C:\Users\Robert\Downloads\Missa Gaia Tenöre
2016-10-01 23:22 - 2016-10-01 23:22 - 00000000 ____D C:\Users\Robert\Downloads\MediathekView_12

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-10-15 13:11 - 2016-01-26 00:04 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Spamihilator
2016-10-15 13:09 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-10-15 13:07 - 2016-08-09 10:02 - 00001230 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job
2016-10-15 13:06 - 2016-01-28 17:54 - 00000000 ____D C:\Users\Robert\AppData\Roaming\gSyncit
2016-10-15 13:04 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-10-15 12:41 - 2016-01-25 02:29 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-10-15 12:40 - 2016-03-07 10:28 - 00000000 ____D C:\Users\Robert\AppData\Roaming\foobar2000
2016-10-15 12:35 - 2016-07-29 00:30 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-10-15 12:33 - 2016-01-25 08:50 - 00000000 ____D C:\Program Files\Audio_Tools
2016-10-15 10:07 - 2016-08-09 10:02 - 00001226 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job
2016-10-15 00:35 - 2016-07-29 00:30 - 00001130 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-10-14 23:43 - 2016-02-03 08:53 - 00005514 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-10-14 23:43 - 2016-02-03 08:24 - 02950258 _____ C:\WINDOWS\system32\perfh00C.dat
2016-10-14 23:43 - 2016-02-03 08:24 - 02195246 _____ C:\WINDOWS\system32\perfc00C.dat
2016-10-14 23:43 - 2016-02-03 08:18 - 02946162 _____ C:\WINDOWS\system32\perfh00A.dat
2016-10-14 23:43 - 2016-02-03 08:18 - 02200720 _____ C:\WINDOWS\system32\perfc00A.dat
2016-10-14 23:43 - 2015-10-30 20:35 - 08561230 _____ C:\WINDOWS\system32\perfh007.dat
2016-10-14 23:43 - 2015-10-30 20:35 - 02430308 _____ C:\WINDOWS\system32\perfc007.dat
2016-10-14 23:39 - 2016-02-03 08:51 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-10-14 23:39 - 2016-01-31 22:58 - 00000000 ____D C:\ProgramData\USBLogon
2016-10-14 23:39 - 2016-01-24 20:06 - 00000000 __SHD C:\Users\Robert\IntelGraphicsProfiles
2016-10-14 23:38 - 2015-10-30 08:28 - 01048576 ___SH C:\WINDOWS\system32\config\BBI
2016-10-14 23:36 - 2016-02-27 15:33 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-10-14 06:09 - 2016-08-09 10:02 - 00000000 ____D C:\Program Files (x86)\Dropbox
2016-10-13 22:27 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-10-13 22:27 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-10-12 19:16 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\rescache
2016-10-12 16:53 - 2016-02-03 08:59 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-10-12 16:52 - 2016-02-03 08:39 - 00396656 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-10-12 16:52 - 2016-01-25 02:49 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-10-12 16:52 - 2016-01-25 02:49 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-10-12 16:51 - 2015-10-30 09:24 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-10-12 16:51 - 2015-10-30 09:24 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-10-12 16:51 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-10-12 15:50 - 2016-02-13 13:34 - 00000000 ____D C:\Users\Robert\Documents\Privat
2016-10-12 15:21 - 2016-01-25 02:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-10-11 21:10 - 2016-01-25 02:43 - 143495576 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-10-10 19:18 - 2016-01-25 23:23 - 02579968 _____ C:\Users\Robert\Documents\Meine Konten (Steganos).sub
2016-10-10 18:38 - 2010-10-02 16:02 - 00000000 ____D C:\Users\Robert
2016-10-10 18:34 - 2015-10-30 20:35 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-10-10 18:33 - 2016-02-27 11:50 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Enigma Software Group
2016-10-10 18:22 - 2016-02-27 15:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-10-10 18:22 - 2016-02-27 15:32 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-10-10 08:08 - 2011-03-24 07:56 - 00000000 ____D C:\Users\Robert\Documents\AMG
2016-10-10 07:48 - 2016-02-20 13:09 - 00000000 ____D C:\Users\Robert\Documents\CUEcards
2016-10-07 23:18 - 2016-01-24 19:24 - 00000000 ____D C:\Users\Robert\AppData\Roaming\vlc
2016-10-07 23:17 - 2016-02-18 23:51 - 00000000 ____D C:\Users\Robert\.mediathek3
2016-10-06 06:57 - 2016-01-25 23:43 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-10-04 22:39 - 2016-05-28 18:58 - 00000000 ____D C:\Program Files (x86)\DVBViewer
2016-10-04 21:06 - 2016-05-28 18:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LAV Filters
2016-10-04 21:06 - 2016-05-28 18:59 - 00000000 ____D C:\Program Files (x86)\LAV Filters
2016-10-04 20:45 - 2016-05-28 18:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVBViewer
2016-10-04 07:38 - 2016-01-25 08:09 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-10-03 23:35 - 2016-02-28 20:41 - 00000000 ____D C:\Users\Robert\AppData\LocalLow\Temp
2016-10-01 16:38 - 2016-01-26 22:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCommander XE
2016-10-01 16:38 - 2016-01-26 22:21 - 00000000 ____D C:\Program Files (x86)\FreeCommander XE
2016-09-27 19:06 - 2016-08-09 10:05 - 00000000 ___RD C:\Users\Robert\Dropbox
2016-09-27 16:25 - 2016-01-25 08:58 - 00001115 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk
2016-09-26 10:07 - 2016-01-24 19:19 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-09-18 22:58 - 2016-01-30 09:27 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2016-09-15 07:07 - 2016-08-23 09:31 - 00000000 ____D C:\Users\Robert\Documents\Benedikt
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\setup
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files\Windows Defender
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-09-15 02:15 - 2015-10-30 09:24 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-09-15 02:15 - 2015-10-30 08:31 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2016-09-15 02:15 - 2015-10-30 08:31 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-09-15 02:15 - 2015-10-30 08:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-09-15 02:15 - 2015-10-30 08:28 - 00000000 ____D C:\WINDOWS\system32\Dism

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-02-27 14:12 - 2016-02-27 14:12 - 1511936 _____ () C:\Program Files (x86)\adwcleaner_5.036.exe
2016-01-29 23:09 - 2016-01-29 23:09 - 0000064 _____ () C:\Users\Robert\AppData\Roaming\Sandra.ldb
2016-01-29 19:07 - 2016-01-29 23:35 - 15802368 _____ () C:\Users\Robert\AppData\Roaming\Sandra.mdb
2016-07-05 16:35 - 2016-07-05 16:35 - 0002241 _____ () C:\Users\Robert\AppData\Local\recently-used.xbel
2016-01-24 20:14 - 2016-02-13 14:08 - 0007602 _____ () C:\Users\Robert\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-10-12 18:31

==================== Ende von FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-10-2016
durchgeführt von Robert (15-10-2016 13:19:49)
Gestartet von C:\Users\Robert\Downloads
Windows 10 Pro Version 1511 (X64) (2016-02-03 06:59:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-64953525-3295978241-3129382398-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-64953525-3295978241-3129382398-503 - Limited - Disabled)
Gast (S-1-5-21-64953525-3295978241-3129382398-501 - Limited - Disabled)
Robert (S-1-5-21-64953525-3295978241-3129382398-1001 - Administrator - Enabled) => C:\Users\Robert

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Anti-Virus (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Anti-Virus (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Anti-Virus (Disabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
AC3Filter 2.6.0b (HKLM-x32\...\AC3Filter_is1) (Version: 2.6.0b - Alexander Vigovsky)
Adobe Digital Editions 4.5 (HKLM-x32\...\Adobe Digital Editions 4.5) (Version: 4.5.2 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
AllDup 3.9.28 (HKLM-x32\...\AllDup_is1) (Version: 3.9.28 - Michael Thummerer Software Design)
Ashampoo Burning Studio 2016 (HKLM-x32\...\{91B33C97-B4A4-B41A-6B97-C62C82CEB6A9}_is1) (Version: 16.0.2 - Ashampoo GmbH & Co. KG)
ASRock XFast RAM v3.0.2 (HKLM\...\ASRock XFast RAM_is1) (Version:  - ASRock Inc.)
Banking 4W (HKLM-x32\...\TopBanking) (Version:  - Subsembly GmbH)
calibre 64bit (HKLM\...\{75F18D87-1342-41F3-8FF4-293CA74FC928}) (Version: 2.52.0 - Kovid Goyal)
Canon MG4200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG4200_series) (Version: 1.02 - Canon Inc.)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6321 - CDBurnerXP)
CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
dradio-Recorder Version 3.02.6 (HKLM-x32\...\dradio-Recorder_is1) (Version:  - )
Dropbox (HKLM-x32\...\Dropbox) (Version: 12.4.22 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.45.1 - Dropbox, Inc.) Hidden
DVBViewer Pro (HKLM-x32\...\DVBViewer Pro_is1) (Version: 5.6.4 - CM&V)
DVBViewer Recording Service (HKLM-x32\...\DVBViewer Recording Service_is1) (Version: 1.33.01.00 - CM&V)
Evoluent Mouse Manager (HKLM\...\{69176E32-17EF-4F76-893B-9F51F2D051D8}) (Version: 4.0.1 - Evoluent)
FastStone Capture 5.3 (HKLM-x32\...\FastStone Capture) (Version: 5.3 - FastStone Soft)
ffdshow v1.3.4532 [2014-07-17] (HKLM-x32\...\ffdshow_is1) (Version: 1.3.4532.0 - )
foobar2000 v1.3.13 beta 1 (HKLM-x32\...\foobar2000) (Version: 1.3.13 beta 1 - Peter Pawlowski)
FreeCommander XE (HKLM\...\FreeCommander XE_is1) (Version:  - Marek Jasinski)
GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 53.0.2785.143 - Google Inc.)
Google Drive (HKLM-x32\...\{459CE109-4E46-4340-92BC-054642BC3BC2}) (Version: 1.31.2873.2758 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
gSyncit (HKLM-x32\...\{F20FB282-DD49-419F-9E72-11637F59AD05}) (Version: 4.2.209 - Fieldston Software)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1050 - Intel Corporation)
IrfanView 64 (remove only) (HKLM\...\IrfanView64) (Version: 4.42 - Irfan Skiljan)
Kaspersky Anti-Virus (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
LAV Filters 0.68.1 (HKLM-x32\...\lavfilters_is1) (Version: 0.68.1 - Hendrik Leppkes)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.7.133.0 - Microsoft Corporation)
MiniTool Partition Wizard Free 9.1 (HKLM\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version:  - MiniTool Solution Ltd.)
Mozilla Firefox 49.0.1 (x64 de) (HKLM\...\Mozilla Firefox 49.0.1 (x64 de)) (Version: 49.0.1 - Mozilla)
Mozilla Thunderbird 45.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.4.0 (x86 de)) (Version: 45.4.0 - Mozilla)
MPC-HC 1.7.10 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.10 - MPC-HC Team)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
PDF24 Creator 7.9.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.316.1 - Tracker Software Products Ltd)
PhotoFiltre 7 (HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\PhotoFiltre 7) (Version:  - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7829 - Realtek Semiconductor Corp.)
SiSoftware Sandra Lite 2016.RTMa (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2596}_is1) (Version: 22.15.2016.1 - SiSoftware)
Spamihilator 1.6.0 (64-Bit) (HKLM\...\{A7AE76C5-098C-4F88-8557-F59060F77808}) (Version: 1.6.0 - Michel Krämer)
Stardock Start10 (HKLM-x32\...\Stardock Start10) (Version: 1.50 - Stardock Software, Inc.)
Stellarium 0.14.2 (HKLM\...\Stellarium_is1) (Version: 0.14.2 - Stellarium team)
TAPUCATE-ImportExport-Tool Version 1.03.0830 (HKLM-x32\...\{FA60AC1F-A3E7-403C-9611-36A22502B93C}_is1) (Version: 1.03.0830 - Michael Haller Softwareentwicklung)
tento.XT v1.1 (HKLM-x32\...\tento.XT_is1) (Version:  - sleepy)
USBLogon 1.6.2.3 (HKLM\...\{E7D9D138-7DFA-441A-B1A9-703193C5D6D3}_is1) (Version: 1.6.2.3 - Quadsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
XFast LAN v9.05 (HKLM\...\XFast LAN) (Version: 9.05 - cFos Software GmbH, Bonn)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-64953525-3295978241-3129382398-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Robert\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-64953525-3295978241-3129382398-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {0BAE3399-A7DF-4EDC-8750-CD68EE679488} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-08-09] (Dropbox, Inc.)
Task: {2256CFB4-5444-4625-8E45-891CD071E171} - \Browsing Secure Updater -> Keine Datei <==== ACHTUNG
Task: {2B8A628A-584B-4148-A79C-4F6D9884BC15} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2015-12-09] (Microsoft)
Task: {30FC37CF-A5BD-428F-9F38-E0F6389BA031} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-12-09] (Microsoft Corporation)
Task: {6BD474F5-EEC8-4E76-B99F-D03A1F44CB9B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {891F6181-8594-4345-84C7-C5643C3EF901} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-10-11] (Microsoft Corporation)
Task: {8CE2BC24-48BF-4473-B19A-D24A3E0E2F17} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-12-09] (Microsoft Corporation)
Task: {8EC4E902-E98D-42A9-9F68-AC752BAD6F1D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {8F512992-CBC7-4224-9246-ACFC83FC94FC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {9815C6F5-490A-481C-B306-4E53DA9E95E4} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {CBDCD0EE-403E-40B3-81EF-067CCBBD12F6} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-12-09] (Microsoft Corporation)
Task: {D12A66FF-3C06-40F5-9E3C-87A2A9083350} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-25] (Google Inc.)
Task: {DCFA25D1-8457-45BC-9AC0-49DC81B985C8} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-12-09] (Microsoft Corporation)
Task: {F08ADF70-ADB6-455E-A9F9-EB00D49FB434} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {FDC7E5D2-CB58-4CBB-B0B3-C44ABA117D45} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-08-09] (Dropbox, Inc.)
Task: {FF1A48CF-5DC8-45D4-AA01-5E0AD74F795B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-25] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\Robert\Favorites\Amazon.de.lnk -> hxxp://www.amazon.de/exec/obidos/redirect-home?tag=marcushumann&site=home

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-01-30 00:16 - 2013-07-25 16:04 - 00454656 _____ () C:\Program Files (x86)\ASRock Utility\A-Tuning\Bin\IOMonitorSrv.exe
2016-05-26 12:59 - 2013-10-01 17:11 - 00012288 _____ () C:\Program Files\USBLogon\usblonsvc.exe
2016-09-14 07:01 - 2016-09-07 07:39 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-14 07:01 - 2016-09-07 07:39 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-07-09 13:38 - 2016-07-09 13:38 - 00959168 _____ () C:\Users\Robert\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-04-19 06:54 - 2016-04-19 06:54 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-02-03 08:33 - 2016-02-03 08:33 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-13 06:33 - 2016-07-01 05:48 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-09-14 06:58 - 2016-09-07 06:15 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-14 06:58 - 2016-09-07 06:10 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-09-14 06:58 - 2016-09-07 06:10 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-09-14 06:58 - 2016-09-07 06:13 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-01-31 13:47 - 2009-08-18 09:27 - 00629280 _____ () C:\Program Files (x86)\Hotkey Utility\HotkeyUtility.exe
2016-02-03 17:53 - 2016-02-03 17:53 - 00073728 _____ () C:\Program Files\Spamihilator\zlib1.dll
2016-02-03 17:53 - 2016-02-03 17:53 - 00380928 _____ () C:\Program Files\Spamihilator\sqlite3.dll
2016-05-31 19:55 - 2016-05-31 19:55 - 26774720 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll
2015-07-09 00:18 - 2015-07-09 00:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\kpcengine.2.3.dll
2016-10-04 22:39 - 2013-05-20 10:58 - 00620718 _____ () C:\Program Files (x86)\DVBViewer\sqlite3.dll
2016-04-19 06:54 - 2016-04-19 06:54 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-04-19 06:54 - 2016-04-19 06:54 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2016-01-31 13:47 - 2009-08-18 09:31 - 00163840 _____ () C:\Program Files (x86)\Hotkey Utility\HotkeyHook.dll
2015-07-20 10:08 - 2015-07-20 10:08 - 00034624 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\thread_pool.dll
2015-07-20 10:15 - 2015-07-20 10:15 - 00420160 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll
2015-07-20 10:10 - 2015-07-20 10:10 - 00129344 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\EXPAT.dll
2016-04-04 09:42 - 2016-04-04 09:42 - 00095696 _____ () C:\Program Files\Audio_Tools\foobar2000\zlib1.dll
2016-09-19 19:29 - 2016-09-19 19:29 - 00156160 _____ () C:\Program Files\Audio_Tools\foobar2000\shared.dll
2016-06-20 17:39 - 2016-06-20 17:39 - 00231936 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_burninate\foo_burninate.dll
2016-01-25 08:51 - 2007-03-10 04:58 - 00172032 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_cuesheet_creator.dll
2016-01-25 08:51 - 2014-02-06 23:03 - 00731136 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_uie_lyrics3.dll
2016-10-06 21:37 - 2013-05-22 00:20 - 00333312 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_playlist_attributes.dll
2016-09-19 19:31 - 2016-09-19 19:31 - 00250880 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_std.dll
2016-03-07 10:28 - 2010-09-23 02:34 - 00090624 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_jesus\foo_jesus.dll
2016-03-07 10:28 - 2015-07-25 20:25 - 00209408 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_random_pools\foo_random_pools.dll
2016-03-07 10:28 - 2009-12-09 09:16 - 00356352 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_uie_panel_splitter\foo_uie_panel_splitter.dll
2016-03-07 10:28 - 2013-02-01 10:40 - 00230912 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_playcount\foo_playcount.dll
2016-09-19 19:32 - 2016-09-19 19:32 - 01426944 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_input_std.dll
2016-09-19 19:32 - 2016-09-19 19:32 - 00205312 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_eq.dll
2016-01-25 08:51 - 2009-06-08 12:30 - 00139264 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_bs2b.dll
2016-03-07 10:28 - 2015-06-06 17:00 - 01905152 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_upnp\foo_upnp.dll
2016-03-07 10:28 - 2014-05-05 19:01 - 01164288 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_foobarCon\foo_foobarCon.dll
2016-03-07 10:28 - 2013-01-01 16:46 - 00605049 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_foobarCon\sqlite3.dll
2016-03-07 10:28 - 2009-06-07 15:15 - 00369152 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_run\foo_run.dll
2016-03-07 10:28 - 2015-07-25 20:25 - 00299008 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_dsp_silence\foo_dsp_silence.dll
2016-01-25 08:51 - 2011-06-03 11:14 - 01857024 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dop.dll
2016-03-30 13:45 - 2016-03-30 13:45 - 00307200 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_freedb2.dll
2016-02-07 16:16 - 2008-05-11 08:45 - 00256512 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_ssrcX.dll
2016-01-25 08:51 - 2011-05-15 09:19 - 00118784 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dbsearch_api_demo.dll
2016-03-07 10:15 - 2010-08-30 09:36 - 00067584 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_androidsync.dll
2016-08-08 10:28 - 2016-08-08 10:28 - 00123904 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_uie_typefind\foo_uie_typefind.dll
2016-08-09 12:49 - 2016-08-09 12:49 - 00098816 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_play_next\foo_play_next.dll
2016-03-30 13:46 - 2016-03-30 13:46 - 00356352 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_albumlist.dll
2016-01-25 08:51 - 2006-08-04 22:54 - 00148992 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_out_ks.dll
2016-09-19 19:31 - 2016-09-19 19:31 - 00276480 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_unpack.dll
2016-03-07 10:28 - 2009-09-18 10:01 - 00327680 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_masstag\foo_masstag.dll
2016-08-08 10:26 - 2016-08-08 10:26 - 00284160 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_uie_albumlist\foo_uie_albumlist.dll
2016-09-19 19:31 - 2016-09-19 19:31 - 00309760 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_cdda.dll
2016-03-07 10:28 - 2010-02-17 23:21 - 00276480 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_lastfm_radio\foo_lastfm_radio.dll
2016-03-07 10:28 - 2013-05-04 07:46 - 00174080 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_ac3\foo_ac3.dll
2016-09-19 19:30 - 2016-09-19 19:30 - 00296448 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_fileops.dll
2016-03-07 10:28 - 2013-04-21 12:49 - 00271872 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_input_monkey\foo_input_monkey.dll
2016-01-25 08:51 - 2011-03-13 01:19 - 00851456 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_podcatcher.dll
2016-01-25 08:51 - 2012-10-16 02:45 - 00946176 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_uie_wsh_panel_mod.dll
2016-03-07 10:28 - 2010-09-01 10:15 - 00190464 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_quicktag\foo_quicktag.dll
2016-01-25 08:51 - 2010-01-23 10:39 - 00137216 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_winamp.dll
2016-08-20 16:16 - 2016-08-20 16:16 - 00092160 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_stop_after_queue\foo_stop_after_queue.dll
2016-03-07 10:28 - 2007-05-17 22:31 - 00278528 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_uie_quicksearch\foo_uie_quicksearch.dll
2016-09-19 19:31 - 2016-09-19 19:31 - 01083392 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_ui_std.dll
2016-01-25 08:51 - 2011-05-29 16:03 - 00281600 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_textdisplay.dll
2016-01-25 08:51 - 2012-02-23 22:06 - 00423424 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_queuecontents.dll
2016-01-25 08:51 - 2011-11-03 16:05 - 00235520 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_resampler.dll
2016-10-04 17:05 - 2016-10-04 17:05 - 01591808 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_ui_columns\foo_ui_columns.dll
2016-03-07 10:28 - 2010-01-07 19:32 - 00186368 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_runcmd\foo_runcmd.dll
2015-10-13 09:24 - 2015-10-13 09:24 - 00171008 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_plorg.dll
2016-01-25 08:51 - 2011-05-15 09:19 - 00440320 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dbsearch.dll
2016-01-25 08:51 - 2010-09-23 05:03 - 00244736 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_autoupdate.dll
2016-03-07 10:28 - 2010-08-24 10:49 - 00190976 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_texttools\foo_texttools.dll
2016-03-30 13:44 - 2016-03-30 13:44 - 00375296 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_rgscan.dll
2016-09-19 19:31 - 2016-09-19 19:31 - 00536576 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_converter.dll
2016-03-07 10:28 - 2013-03-10 11:18 - 00147456 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_out_wasapi\foo_out_wasapi.dll
2016-03-29 09:39 - 2016-03-29 09:39 - 00380416 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_out_upnp\foo_out_upnp.dll
2016-03-07 10:28 - 2008-12-21 02:05 - 00145920 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_new_file_stamper_mod\foo_new_file_stamper_mod.dll
2016-03-07 10:28 - 2012-12-29 10:00 - 00189440 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_osd\foo_osd.dll
2016-01-26 22:36 - 2007-10-19 14:01 - 00056832 _____ () C:\Program Files (x86)\mp3DirectCut\mpglib.dll
2009-02-26 14:46 - 2009-02-26 14:46 - 00064344 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\ColleagueImport.dll
2011-06-22 12:46 - 2011-06-22 12:46 - 00434016 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMSwissArmy => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMSwissArmy => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-64953525-3295978241-3129382398-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "XFast LAN"
HKLM\...\StartupApproved\Run: => "Acronis Scheduler2 Service"
HKLM\...\StartupApproved\Run32: => "AcronisTibMounterMonitor"
HKLM\...\StartupApproved\Run32: => "TrueImageMonitor.exe"
HKLM\...\StartupApproved\Run32: => "EaseUS EPM tray"
HKLM\...\StartupApproved\Run32: => "DocFetcher-Daemon"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "TeViiRC"
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\StartupApproved\Run: => "Le Petit Robert V4.2 Hyperappel"
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\StartupApproved\Run: => "Copernic Desktop Search - Home"
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{F439B396-5F78-48B4-8CDC-52F797498766}C:\program files (x86)\le robert\le petit robert 2016\petitrobertha.exe] => (Allow) C:\program files (x86)\le robert\le petit robert 2016\petitrobertha.exe
FirewallRules: [TCP Query User{76BB4160-F17E-454F-AB02-EC8F37410FCB}C:\program files (x86)\le robert\le petit robert 2016\petitrobertha.exe] => (Allow) C:\program files (x86)\le robert\le petit robert 2016\petitrobertha.exe
FirewallRules: [UDP Query User{41D9EAB8-3136-4FC2-A767-BBB9C09921DD}C:\program files (x86)\le robert\le petit robert 2016\prnet.exe] => (Allow) C:\program files (x86)\le robert\le petit robert 2016\prnet.exe
FirewallRules: [TCP Query User{DE8558B7-0689-4241-9518-ADD72612A4D9}C:\program files (x86)\le robert\le petit robert 2016\prnet.exe] => (Allow) C:\program files (x86)\le robert\le petit robert 2016\prnet.exe
FirewallRules: [{A4F382DA-A725-4ABC-9B8F-6EB77DD330DD}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\WNt600x64\RpcSandraSrv.exe
FirewallRules: [{4BE2CC01-A826-4C78-A27C-EBFEDCDEB491}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\RpcAgentSrv.exe
FirewallRules: [{800A83DA-7C81-4E1C-8075-9F9E8BF590CB}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{BBF3D80F-F5A6-441A-91B5-7195B8D6097C}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{1569A173-82C8-4D05-9260-C72CA0ECB45A}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{B911601B-73AB-4FFF-A229-6DC7EC07D919}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [UDP Query User{FC7403A0-10C1-4E3F-9108-0AD4BD6E4285}C:\program files\audio_tools\foobar2000\foobar2000.exe] => (Allow) C:\program files\audio_tools\foobar2000\foobar2000.exe
FirewallRules: [TCP Query User{9C2FC416-2F04-4D9F-B8AD-6CF935257CC2}C:\program files\audio_tools\foobar2000\foobar2000.exe] => (Allow) C:\program files\audio_tools\foobar2000\foobar2000.exe
FirewallRules: [{364DE56A-0748-4A9C-BCB1-C9BF3FB0E786}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A114EE0B-16E4-4805-A809-E64E723404B2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C2EA1A85-8E1E-493E-9F06-4F45DFD03E54}] => (Allow) C:\Program Files\Spamihilator\spamihilator.exe
FirewallRules: [{CEF6CF70-7E4A-4DF8-913A-DBD64729241B}] => (Allow) C:\Program Files\Spamihilator\cdcc.exe
FirewallRules: [{12C7FFE5-5BFE-475D-A37D-9852B012C19D}] => (Allow) C:\Program Files\Spamihilator\dccproc.exe
FirewallRules: [{A35B1095-C5F4-450D-958C-D609ABE102CD}] => (Allow) C:\Program Files (x86)\DVBViewer\DVBViewer.exe
FirewallRules: [TCP Query User{617F4F0E-2A40-4167-845E-BE2AFD69C923}C:\program files (x86)\dvbviewer\dvbviewer.exe] => (Allow) C:\program files (x86)\dvbviewer\dvbviewer.exe
FirewallRules: [UDP Query User{AC2B8A33-805D-4998-BE62-05668A6E5B67}C:\program files (x86)\dvbviewer\dvbviewer.exe] => (Allow) C:\program files (x86)\dvbviewer\dvbviewer.exe
FirewallRules: [{AD9BFD2B-0610-43C2-A3B7-CAACBBFC8482}] => (Allow) C:\Program Files (x86)\DVBViewer\DVBViewer.exe
FirewallRules: [{C0108932-FA62-4EB2-B36C-73835C28CB1C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{88F7AE4A-162A-4E20-900D-01057AD03072}] => (Allow) C:\Program Files (x86)\DVBViewer\DVBVservice.exe
FirewallRules: [{3178A088-CE37-410E-92A6-EFB2CD3E1F98}] => (Allow) C:\Program Files (x86)\DVBViewer\DVBVservice.exe
FirewallRules: [{8B82C233-5C93-4E75-9473-6EEAD714A360}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================

06-10-2016 19:20:46 Geplanter Prüfpunkt
12-10-2016 15:18:39 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/14/2016 11:43:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/14/2016 11:43:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/14/2016 11:43:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/14/2016 11:43:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/14/2016 11:43:30 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/14/2016 11:16:24 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/14/2016 11:16:24 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/14/2016 11:16:24 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/14/2016 11:16:24 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/14/2016 11:16:24 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


Systemfehler:
=============
Error: (10/15/2016 05:31:48 AM) (Source: DCOM) (EventID: 10016) (User: Büro-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Büro-PC\Robert" (SID: S-1-5-21-64953525-3295978241-3129382398-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (10/15/2016 05:31:48 AM) (Source: DCOM) (EventID: 10016) (User: Büro-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Büro-PC\Robert" (SID: S-1-5-21-64953525-3295978241-3129382398-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (10/14/2016 11:39:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "tib_mounter" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (10/14/2016 11:38:47 PM) (Source: volmgr) (EventID: 46) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (10/14/2016 11:38:14 PM) (Source: DCOM) (EventID: 10005) (User: Büro-PC)
Description: Fehler "1084" in DCOM, als der Dienst "ShellHWDetection" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (10/14/2016 11:37:49 PM) (Source: DCOM) (EventID: 10005) (User: Büro-PC)
Description: Fehler "1084" in DCOM, als der Dienst "ShellHWDetection" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (10/14/2016 11:35:14 PM) (Source: DCOM) (EventID: 10005) (User: Büro-PC)
Description: Fehler "1084" in DCOM, als der Dienst "ShellHWDetection" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (10/14/2016 11:32:44 PM) (Source: DCOM) (EventID: 10005) (User: Büro-PC)
Description: Fehler "1084" in DCOM, als der Dienst "ShellHWDetection" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (10/14/2016 11:29:00 PM) (Source: DCOM) (EventID: 10005) (User: Büro-PC)
Description: Fehler "1084" in DCOM, als der Dienst "ShellHWDetection" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (10/14/2016 11:22:44 PM) (Source: DCOM) (EventID: 10005) (User: Büro-PC)
Description: Fehler "1084" in DCOM, als der Dienst "ShellHWDetection" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{DD522ACC-F821-461A-A407-50B198B896DC}


CodeIntegrity:
===================================
  Date: 2016-10-14 06:02:00.617
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-10-12 20:38:16.288
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-10-12 16:53:34.167
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-09-16 06:04:28.233
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-09-15 06:43:46.935
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-09-06 07:39:22.942
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-08-11 08:36:23.297
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-07-14 04:39:20.702
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-07-13 15:44:40.021
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-06-18 04:57:27.893
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Celeron(R) CPU J1900 @ 1.99GHz
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 7893.91 MB
Verfügbarer physikalischer RAM: 4393.49 MB
Summe virtueller Speicher: 7893.91 MB
Verfügbarer virtueller Speicher: 4627.45 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:146.05 GB) (Free:92.78 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive f: (Daten) (Fixed) (Total:300.64 GB) (Free:161.34 GB) NTFS
Drive g: (Seagate Expansion Drive) (Fixed) (Total:1863.01 GB) (Free:12.31 GB) NTFS
Drive h: (ASR_RAM) (Fixed) (Total:0.12 GB) (Free:0.12 GB) FAT
Drive i: (TOSHIBA EXT) (Fixed) (Total:931.51 GB) (Free:192.34 GB) NTFS
Drive k: (Elements) (Fixed) (Total:931.51 GB) (Free:124.42 GB) NTFS
Drive m: () (Removable) (Total:3.63 GB) (Free:2.03 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 128 MB) (Disk ID: 6A2E17E3)
Partition 1: (Active) - (Size=128 MB) - (Type=06)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 447.1 GB) (Disk ID: 3FEA4A90)
Partition 1: (Active) - (Size=146 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=450 MB) - (Type=27)
Partition 3: (Not Active) - (Size=300.6 GB) - (Type=OF Extended)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: 0002CAF7)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (MBR Code: Windows XP) (Size: 3.6 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=3.6 GB) - (Type=0C)

========================================================
Disk: 4 (Size: 1863 GB) (Disk ID: 96A975C3)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 5 (MBR Code: Windows 7 or Vista) (Size: 931.5 GB) (Disk ID: EEE9F295)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

deeprybka · 16.10.2016, 16:36

Das ist halt immer ganz schlecht wenn selber schon rumgepfuscht wird.

Zitat:

Seitdem meldet der Virenscanner (Kaspersky) einen Virenalarm,

Bitte Screenshot posten.

Ich nehme an, dass bei der erwähnten Virustotal-Analyse mehr als 50 Scanner ohne Funde bleiben? Die beiden erwähnten gehören ja auch nicht gerade zu denjenigen Scannern, welche mit einer geringen false positive Quote reüssieren...

Robert2016 · 16.10.2016, 20:32

Tut mir leid, dass ich erst andere Anleitungen zu Rate gezogen habe, aber ich bin nicht gleich auf eure Seite gestoßen. Dies ist auch das erste Mal seid mir so etwas passiert ist.

Hier ist der Screenshot.
Die Meldung taucht nur ganz kurz nach einem Neustart auf, verschwindet aber sogleich nach ca. 1 Sekunde wieder. Wenn ich auf Details klicke, löst sich alles auf und ich erfahre nichts.

deeprybka · 17.10.2016, 18:15

Kein Problem.

Was kommt wenn Du auf Details klickst?

Robert2016 · 19.10.2016, 15:18

Zunächst mal danke für die Hilfe, war jetzt zwei Tage abwesend. Wenn ich nach erfolgtem Alarm auf Details klicke, wird nichts angezeigt, wie der Screenshot zeigt.

deeprybka · 19.10.2016, 18:08

Mach mal bitte einen neuen Scan von TDSS-Killer nach Anleitung und poste das Log:

Schritt 1
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Robert2016 · 19.10.2016, 20:13

Code:

ATTFilter

21:05:33.0976 0x06dc  TDSS rootkit removing tool 3.1.0.11 Aug  5 2016 12:13:31
21:05:40.0129 0x06dc  ============================================================
21:05:40.0129 0x06dc  Current date / time: 2016/10/19 21:05:40.0129
21:05:40.0129 0x06dc  SystemInfo:
21:05:40.0129 0x06dc  
21:05:40.0129 0x06dc  OS Version: 10.0.10586 ServicePack: 0.0
21:05:40.0130 0x06dc  Product type: Workstation
21:05:40.0130 0x06dc  ComputerName: BÜRO-PC
21:05:40.0130 0x06dc  UserName: Robert
21:05:40.0130 0x06dc  Windows directory: C:\WINDOWS
21:05:40.0130 0x06dc  System windows directory: C:\WINDOWS
21:05:40.0130 0x06dc  Running under WOW64
21:05:40.0130 0x06dc  Processor architecture: Intel x64
21:05:40.0130 0x06dc  Number of processors: 4
21:05:40.0130 0x06dc  Page size: 0x1000
21:05:40.0130 0x06dc  Boot type: Normal boot
21:05:40.0131 0x06dc  CodeIntegrityOptions = 0x00000001
21:05:40.0131 0x06dc  ============================================================
21:05:40.0305 0x06dc  KLMD registered as C:\WINDOWS\system32\drivers\80272256.sys
21:05:40.0305 0x06dc  KLMD ARK init status: drvProperties = 0xFFF00, osBuild = 10586.633, osProperties = 0x19
21:05:40.0572 0x06dc  System UUID: {1519BE70-C6E3-F135-DD36-6D02C0F61E10}
21:05:41.0581 0x06dc  Drive \Device\Harddisk2\DR2 - Size: 0x1D1C1115E00 ( 1863.02 Gb ), SectorSize: 0x200, Cylinders: 0x3B601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
21:05:41.0582 0x06dc  Drive \Device\Harddisk1\DR1 - Size: 0x6FC86D6000 ( 447.13 Gb ), SectorSize: 0x200, Cylinders: 0xE401, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
21:05:41.0582 0x06dc  Drive \Device\Harddisk0\DR0 - Size: 0x8000000 ( 0.13 Gb ), SectorSize: 0x200, Cylinders: 0x10, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
21:05:41.0589 0x06dc  Drive \Device\Harddisk2\DR2 - Size: 0x1D1C1115E00 ( 1863.02 Gb ), SectorSize: 0x200, Cylinders: 0x3B601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
21:05:41.0591 0x06dc  Drive \Device\Harddisk3\DR3 - Size: 0xE90E8000 ( 3.64 Gb ), SectorSize: 0x200, Cylinders: 0x1DB, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
21:05:41.0594 0x06dc  Drive \Device\Harddisk4\DR4 - Size: 0xE8E0DB5800 ( 931.51 Gb ), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
21:05:44.0679 0x06dc  Drive \Device\Harddisk6\DR6 - Size: 0xE8E0B00000 ( 931.51 Gb ), SectorSize: 0x200, Cylinders: 0x1DB00, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
21:05:51.0616 0x06dc  ============================================================
21:05:51.0616 0x06dc  \Device\Harddisk2\DR2:
21:05:51.0616 0x06dc  MBR partitions:
21:05:51.0617 0x06dc  \Device\Harddisk2\DR2\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0xE8E07000
21:05:51.0617 0x06dc  \Device\Harddisk1\DR1:
21:05:51.0623 0x06dc  MBR partitions:
21:05:51.0623 0x06dc  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x12419000
21:05:51.0623 0x06dc  \Device\Harddisk1\DR1\Partition2: MBR, Type 0x7, StartLBA 0x124FB000, BlocksNum 0x25946800
21:05:51.0623 0x06dc  \Device\Harddisk0\DR0:
21:05:51.0623 0x06dc  MBR partitions:
21:05:51.0623 0x06dc  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x6, StartLBA 0x1, BlocksNum 0x3FFFF
21:05:51.0623 0x06dc  \Device\Harddisk2\DR2:
21:05:51.0624 0x06dc  MBR partitions:
21:05:51.0624 0x06dc  \Device\Harddisk2\DR2\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0xE8E07000
21:05:51.0624 0x06dc  \Device\Harddisk3\DR3:
21:05:51.0625 0x06dc  MBR partitions:
21:05:51.0625 0x06dc  \Device\Harddisk3\DR3\Partition1: MBR, Type 0xC, StartLBA 0x2680, BlocksNum 0x7460C0
21:05:51.0625 0x06dc  \Device\Harddisk4\DR4:
21:05:51.0626 0x06dc  MBR partitions:
21:05:51.0626 0x06dc  \Device\Harddisk4\DR4\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x74705DAC
21:05:51.0626 0x06dc  \Device\Harddisk6\DR6:
21:05:51.0627 0x06dc  MBR partitions:
21:05:51.0627 0x06dc  \Device\Harddisk6\DR6\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x74705000
21:05:51.0627 0x06dc  ============================================================
21:05:51.0629 0x06dc  C: <-> \Device\Harddisk1\DR1\Partition1
21:05:51.0630 0x06dc  F: <-> \Device\Harddisk1\DR1\Partition2
21:05:51.0630 0x06dc  H: <-> \Device\Harddisk0\DR0\Partition1
21:05:51.0934 0x06dc  I: <-> \Device\Harddisk4\DR4\Partition1
21:05:51.0983 0x06dc  G: <-> \Device\Harddisk2\DR2\Partition1
21:05:52.0001 0x06dc  K: <-> \Device\Harddisk6\DR6\Partition1
21:05:52.0001 0x06dc  ============================================================
21:05:52.0002 0x06dc  Initialize success
21:05:52.0002 0x06dc  ============================================================
21:08:03.0822 0x1bb8  ============================================================
21:08:03.0822 0x1bb8  Scan started
21:08:03.0822 0x1bb8  Mode: Manual; SigCheck; TDLFS; 
21:08:03.0822 0x1bb8  ============================================================
21:08:03.0822 0x1bb8  KSN ping started
21:08:03.0975 0x1bb8  KSN ping finished: true
21:08:05.0563 0x1bb8  ================ Scan system memory ========================
21:08:05.0563 0x1bb8  System memory - ok
21:08:05.0564 0x1bb8  ================ Scan services =============================
21:08:05.0663 0x1bb8  1394ohci - ok
21:08:05.0670 0x1bb8  3ware - ok
21:08:05.0679 0x1bb8  ACPI - ok
21:08:05.0688 0x1bb8  acpiex - ok
21:08:05.0696 0x1bb8  acpipagr - ok
21:08:05.0707 0x1bb8  AcpiPmi - ok
21:08:05.0716 0x1bb8  acpitime - ok
21:08:05.0769 0x1bb8  [ 8EEC0269D86CFADD292C9B05F59F23ED, 779F863563F9F31B102EB7A7C1580281D73F083213B0DD17A82A9EF2886DFD79 ] AcrSch2Svc      C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
21:08:05.0911 0x1bb8  AcrSch2Svc - ok
21:08:05.0936 0x1bb8  ADP80XX - ok
21:08:06.0082 0x1bb8  [ 3B0908381A28DEFD42F42DBA9F06D39B, 3179AC9F26338D684CB806F29CD37EA75BE7F4553834F682E65ECE6D6D797FD4 ] afcdpsrv        C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
21:08:06.0283 0x1bb8  afcdpsrv - ok
21:08:06.0298 0x1bb8  AFD - ok
21:08:06.0306 0x1bb8  agp440 - ok
21:08:06.0316 0x1bb8  ahcache - ok
21:08:06.0324 0x1bb8  AJRouter - ok
21:08:06.0334 0x1bb8  ALG - ok
21:08:06.0342 0x1bb8  AmdK8 - ok
21:08:06.0352 0x1bb8  AmdPPM - ok
21:08:06.0361 0x1bb8  amdsata - ok
21:08:06.0370 0x1bb8  amdsbs - ok
21:08:06.0379 0x1bb8  amdxata - ok
21:08:06.0388 0x1bb8  AppID - ok
21:08:06.0396 0x1bb8  AppIDSvc - ok
21:08:06.0405 0x1bb8  Appinfo - ok
21:08:06.0414 0x1bb8  AppMgmt - ok
21:08:06.0423 0x1bb8  AppReadiness - ok
21:08:06.0434 0x1bb8  AppXSvc - ok
21:08:06.0443 0x1bb8  arcsas - ok
21:08:06.0471 0x1bb8  [ 1A234F4643F5658BAB07BFA611282267, F40435488389B4FB3B945CA21A8325A51E1B5F80F045AB019748D0EC66056A8B ] AsrDrv101       C:\Windows\SysWOW64\Drivers\AsrDrv101.sys
21:08:06.0499 0x1bb8  AsrDrv101 - ok
21:08:06.0522 0x1bb8  [ D208B82330EB0CA9E1285520630183F1, 1122E08493BFDF639ECB80A7F3BD640971FF3639154F4130434F98E1831E004A ] ASRockIOMon     C:\Program Files (x86)\ASRock Utility\A-Tuning\Bin\IOMonitorSrv.exe
21:08:06.0577 0x1bb8  ASRockIOMon - detected UnsignedFile.Multi.Generic ( 1 )
21:08:06.0752 0x1bb8  Detect skipped due to KSN trusted
21:08:06.0752 0x1bb8  ASRockIOMon - ok
21:08:06.0761 0x1bb8  [ A149C93231945A5118C63AEACA6D1E72, 60B28184585B389751FCF71651A139D74018DE04AEBF4A497835AF727B64BD53 ] AsrRamDisk      C:\WINDOWS\system32\drivers\AsrRamDisk.sys
21:08:06.0779 0x1bb8  AsrRamDisk - ok
21:08:06.0787 0x1bb8  AsyncMac - ok
21:08:06.0796 0x1bb8  atapi - ok
21:08:06.0805 0x1bb8  AudioEndpointBuilder - ok
21:08:06.0814 0x1bb8  Audiosrv - ok
21:08:06.0834 0x1bb8  [ 50C3C62FFE6337E6E4F2F01CB07DF63C, CC9C7D2827E872F22A2A79D42195530F61DF6EA6A1C8F520E25DB35537574FAB ] AVP16.0.0       C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe
21:08:06.0861 0x1bb8  AVP16.0.0 - ok
21:08:06.0870 0x1bb8  AxInstSV - ok
21:08:06.0879 0x1bb8  b06bdrv - ok
21:08:06.0888 0x1bb8  BasicDisplay - ok
21:08:06.0896 0x1bb8  BasicRender - ok
21:08:06.0909 0x1bb8  bcmfn - ok
21:08:06.0917 0x1bb8  bcmfn2 - ok
21:08:06.0926 0x1bb8  BDESVC - ok
21:08:06.0935 0x1bb8  Beep - ok
21:08:06.0943 0x1bb8  BFE - ok
21:08:06.0953 0x1bb8  BITS - ok
21:08:06.0961 0x1bb8  bowser - ok
21:08:06.0971 0x1bb8  BrokerInfrastructure - ok
21:08:06.0981 0x1bb8  Browser - ok
21:08:06.0992 0x1bb8  BthAvrcpTg - ok
21:08:07.0001 0x1bb8  BthHFEnum - ok
21:08:07.0011 0x1bb8  bthhfhid - ok
21:08:07.0020 0x1bb8  BthHFSrv - ok
21:08:07.0029 0x1bb8  BTHMODEM - ok
21:08:07.0042 0x1bb8  bthserv - ok
21:08:07.0051 0x1bb8  buttonconverter - ok
21:08:07.0060 0x1bb8  CapImg - ok
21:08:07.0069 0x1bb8  cdfs - ok
21:08:07.0078 0x1bb8  CDPSvc - ok
21:08:07.0087 0x1bb8  cdrom - ok
21:08:07.0096 0x1bb8  CertPropSvc - ok
21:08:07.0168 0x1bb8  [ 1BF0745142C07A6967C6DB7DEBFF6B16, 50C60F59CC1FE6EFF4E79A0A2545B14FF4851881C9262D6CFA6EE0ECF027D1D6 ] cfosspeed       C:\WINDOWS\system32\DRIVERS\cfosspeed6.sys
21:08:07.0291 0x1bb8  cfosspeed - ok
21:08:07.0325 0x1bb8  [ 49C58338E9572E2570E2C636A3CDAA42, 9E2271B008EABD1263507A4185FE0CFDE84C65A659DF350EF000325FA0340B66 ] cFosSpeedS      C:\Program Files\ASRock\XFast LAN\spd.exe
21:08:07.0371 0x1bb8  cFosSpeedS - ok
21:08:07.0381 0x1bb8  circlass - ok
21:08:07.0390 0x1bb8  CLFS - ok
21:08:07.0398 0x1bb8  ClipSVC - ok
21:08:07.0423 0x1bb8  CmBatt - ok
21:08:07.0446 0x1bb8  [ B2A6D2A30E93B6F215F74AC7E1733C9C, 960299F7BF2501B46296EDEA050BF30313C17A9B785574B56B79C070BD1B6E1A ] cm_km           C:\WINDOWS\system32\drivers\cm_km.sys
21:08:07.0483 0x1bb8  cm_km - ok
21:08:07.0492 0x1bb8  CNG - ok
21:08:07.0501 0x1bb8  cnghwassist - ok
21:08:07.0525 0x1bb8  CompositeBus - ok
21:08:07.0533 0x1bb8  COMSysApp - ok
21:08:07.0542 0x1bb8  condrv - ok
21:08:07.0551 0x1bb8  CoreMessagingRegistrar - ok
21:08:07.0594 0x1bb8  [ BB812787B838A74943DEF209350C3883, 2C168F48A68644AA3CB6167BEC2A260E3E9C78D0766A15AA0FAA39CDBD7FA040 ] cphs            C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
21:08:07.0708 0x1bb8  cphs - ok
21:08:07.0718 0x1bb8  [ 5212E0957468D3F94D90FA7A0F06B58F, 955DAC77A0148E9F9ED744F5D341CB9C9118261E52FE622AC6213965F2BC4CAD ] cpuz137         C:\Program Files (x86)\CPUID\PC Wizard 2015\pcwiz_x64.sys
21:08:07.0738 0x1bb8  cpuz137 - ok
21:08:07.0751 0x1bb8  CryptSvc - ok
21:08:07.0760 0x1bb8  CSC - ok
21:08:07.0781 0x1bb8  CscService - ok
21:08:07.0788 0x1bb8  dam - ok
21:08:07.0805 0x1bb8  [ A1F58FFF448E4099297D6EE0641D4D0E, 47839789332AAF8861F7731BF2D3FBB5E0991EA0D0B457BB4C8C1784F76C73DC ] dbupdate        C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
21:08:07.0829 0x1bb8  dbupdate - ok
21:08:07.0840 0x1bb8  [ A1F58FFF448E4099297D6EE0641D4D0E, 47839789332AAF8861F7731BF2D3FBB5E0991EA0D0B457BB4C8C1784F76C73DC ] dbupdatem       C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
21:08:07.0863 0x1bb8  dbupdatem - ok
21:08:07.0871 0x1bb8  dbx - ok
21:08:07.0881 0x1bb8  [ A8352D11F8E2F7E8FA0BD6F8EF599C61, 72B9F8B96433CCFE5CC9FB786BF976068BDDC04D39F9F3BCFA5132E61A97C3FD ] DbxSvc          C:\WINDOWS\system32\DbxSvc.exe
21:08:07.0938 0x1bb8  DbxSvc - ok
21:08:07.0950 0x1bb8  [ A4700D1F78539C0ED32FA50E64F9C692, 5CB03B5F36307BA152245BAD29CB2AC703BBE8197ABC0338A7092ADEA1C3221A ] dc3d            C:\WINDOWS\System32\drivers\dc3d.sys
21:08:07.0999 0x1bb8  dc3d - ok
21:08:08.0011 0x1bb8  DcomLaunch - ok
21:08:08.0020 0x1bb8  DcpSvc - ok
21:08:08.0028 0x1bb8  defragsvc - ok
21:08:08.0037 0x1bb8  DeviceAssociationService - ok
21:08:08.0046 0x1bb8  DeviceInstall - ok
21:08:08.0055 0x1bb8  DevQueryBroker - ok
21:08:08.0064 0x1bb8  Dfsc - ok
21:08:08.0083 0x1bb8  [ D722BC26F7431A4DA9A183E56CA9FEE3, 86AB717431CB3DDAF6213A1CFE8DF3684080BAAD569731A90AA1AA198E97506D ] dg_ssudbus      C:\WINDOWS\System32\drivers\ssudbus.sys
21:08:08.0113 0x1bb8  dg_ssudbus - ok
21:08:08.0120 0x1bb8  Dhcp - ok
21:08:08.0132 0x1bb8  diagnosticshub.standardcollector.service - ok
21:08:08.0140 0x1bb8  DiagTrack - ok
21:08:08.0151 0x1bb8  disk - ok
21:08:08.0160 0x1bb8  DisplayLinkUsbIo_x64 - ok
21:08:08.0169 0x1bb8  DmEnrollmentSvc - ok
21:08:08.0178 0x1bb8  dmvsc - ok
21:08:08.0189 0x1bb8  dmwappushservice - ok
21:08:08.0197 0x1bb8  Dnscache - ok
21:08:08.0210 0x1bb8  dot3svc - ok
21:08:08.0218 0x1bb8  DPS - ok
21:08:08.0227 0x1bb8  drmkaud - ok
21:08:08.0236 0x1bb8  DsmSvc - ok
21:08:08.0245 0x1bb8  DsSvc - ok
21:08:08.0254 0x1bb8  DXGKrnl - ok
21:08:08.0263 0x1bb8  Eaphost - ok
21:08:08.0272 0x1bb8  ebdrv - ok
21:08:08.0281 0x1bb8  EFS - ok
21:08:08.0291 0x1bb8  EhStorClass - ok
21:08:08.0300 0x1bb8  EhStorTcgDrv - ok
21:08:08.0308 0x1bb8  embeddedmode - ok
21:08:08.0318 0x1bb8  EntAppSvc - ok
21:08:08.0328 0x1bb8  [ 1B677389760689A11241884C700B48E0, 75EC4D16F3F6004D2697AE25E029B95D8B9611911039777B781C5707DA6048C6 ] epmntdrv        C:\Windows\system32\epmntdrv.sys
21:08:08.0361 0x1bb8  epmntdrv - ok
21:08:08.0368 0x1bb8  ErrDev - ok
21:08:08.0382 0x1bb8  [ 08C997734B2CECE882656BB2855E6E76, B3C1DEF26C9C9123D34395717220B450C705B5FA9FC8E321ADC444A4D63E6F36 ] EuGdiDrv        C:\Windows\system32\EuGdiDrv.sys
21:08:08.0402 0x1bb8  EuGdiDrv - ok
21:08:08.0415 0x1bb8  EventSystem - ok
21:08:08.0424 0x1bb8  [ 618B2BC3E72A2FBDF2FA4A7350DE3695, DF18CD5788FFDD08E5F746E5498E1D70799349187B774962BD220EC8C4ECD69A ] EvoMouseDriverFilterHidUsb C:\WINDOWS\System32\drivers\EvoMouseDriverFilterHidUsb.sys
21:08:08.0457 0x1bb8  EvoMouseDriverFilterHidUsb - ok
21:08:08.0466 0x1bb8  [ EC0FE22EB2F3B32E046E01496B88D523, 557EE9466BAB79DA1B9BFA6DC0C72AECE0FB77C74E31299C8860C547FBFE3668 ] EvoMouseDriverMini C:\WINDOWS\system32\drivers\EvoMouseDriverMini.sys
21:08:08.0488 0x1bb8  EvoMouseDriverMini - ok
21:08:08.0495 0x1bb8  exfat - ok
21:08:08.0504 0x1bb8  fastfat - ok
21:08:08.0513 0x1bb8  Fax - ok
21:08:08.0523 0x1bb8  fdc - ok
21:08:08.0532 0x1bb8  fdPHost - ok
21:08:08.0541 0x1bb8  FDResPub - ok
21:08:08.0550 0x1bb8  fhsvc - ok
21:08:08.0558 0x1bb8  FileCrypt - ok
21:08:08.0567 0x1bb8  FileInfo - ok
21:08:08.0577 0x1bb8  Filetrace - ok
21:08:08.0597 0x1bb8  [ 72CC30F0D6DF8D3FBD5CD728259A8F69, F7774D35B38F35E31A8EEE37FF2F203C1CED433FF84EC265CD92B38CBFE3AB8F ] file_tracker    C:\WINDOWS\system32\DRIVERS\file_tracker.sys
21:08:08.0627 0x1bb8  file_tracker - ok
21:08:08.0635 0x1bb8  flpydisk - ok
21:08:08.0645 0x1bb8  FltMgr - ok
21:08:08.0659 0x1bb8  [ 9BD0273A5B650CC16E8A54AD9B312BEB, 1AA219C4CC29E8301075537A330CC7FB677CD884AABD8FB3D99CFBEA1AB4CDF2 ] fltsrv          C:\WINDOWS\system32\DRIVERS\fltsrv.sys
21:08:08.0703 0x1bb8  fltsrv - ok
21:08:08.0711 0x1bb8  FontCache - ok
21:08:08.0720 0x1bb8  FontCache3.0.0.0 - ok
21:08:08.0729 0x1bb8  FsDepends - ok
21:08:08.0738 0x1bb8  Fs_Rec - ok
21:08:08.0748 0x1bb8  fvevol - ok
21:08:08.0758 0x1bb8  gagp30kx - ok
21:08:08.0768 0x1bb8  gencounter - ok
21:08:08.0777 0x1bb8  genericusbfn - ok
21:08:08.0786 0x1bb8  GPIOClx0101 - ok
21:08:08.0794 0x1bb8  gpsvc - ok
21:08:08.0802 0x1bb8  GpuEnergyDrv - ok
21:08:08.0816 0x1bb8  [ 88FBBB1C601A6BC42054E57C2897FA45, 928C5BAB515035DE659C4255C209D33C407716DA325798951B2E8DA9BB230A9F ] gupdate         C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
21:08:08.0862 0x1bb8  gupdate - ok
21:08:08.0875 0x1bb8  [ 88FBBB1C601A6BC42054E57C2897FA45, 928C5BAB515035DE659C4255C209D33C407716DA325798951B2E8DA9BB230A9F ] gupdatem        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
21:08:08.0897 0x1bb8  gupdatem - ok
21:08:08.0905 0x1bb8  HdAudAddService - ok
21:08:08.0915 0x1bb8  HDAudBus - ok
21:08:08.0924 0x1bb8  HidBatt - ok
21:08:08.0932 0x1bb8  HidBth - ok
21:08:08.0941 0x1bb8  hidi2c - ok
21:08:08.0951 0x1bb8  hidinterrupt - ok
21:08:08.0960 0x1bb8  HidIr - ok
21:08:08.0969 0x1bb8  hidserv - ok
21:08:08.0980 0x1bb8  HidUsb - ok
21:08:08.0990 0x1bb8  HomeGroupListener - ok
21:08:08.0999 0x1bb8  HomeGroupProvider - ok
21:08:09.0009 0x1bb8  HpSAMD - ok
21:08:09.0021 0x1bb8  HTTP - ok
21:08:09.0031 0x1bb8  hwpolicy - ok
21:08:09.0039 0x1bb8  hyperkbd - ok
21:08:09.0049 0x1bb8  i8042prt - ok
21:08:09.0057 0x1bb8  iai2c - ok
21:08:09.0072 0x1bb8  iaLPSS2i_I2C - ok
21:08:09.0080 0x1bb8  iaLPSSi_GPIO - ok
21:08:09.0089 0x1bb8  iaLPSSi_I2C - ok
21:08:09.0098 0x1bb8  iaStorAV - ok
21:08:09.0106 0x1bb8  iaStorV - ok
21:08:09.0116 0x1bb8  ibbus - ok
21:08:09.0125 0x1bb8  icssvc - ok
21:08:09.0133 0x1bb8  IEEtwCollectorService - ok
21:08:09.0277 0x1bb8  [ CEFA6BDB4789F3DA003ACBDCC64F5877, 0FE78AEFA9A75B4A99AD6B73AC3252E4C6DFA9D306FEC02D26C1FD574108BFBA ] igfx            C:\WINDOWS\system32\DRIVERS\igdkmd64.sys
21:08:09.0481 0x1bb8  igfx - ok
21:08:09.0507 0x1bb8  [ 75909533EECD0CD9D5974B59474AA6C0, F81D0F949F1F01D09C91735C79288395B82C27B8FB78804752E5A678D7EF3860 ] igfxCUIService1.0.0.0 C:\WINDOWS\system32\igfxCUIService.exe
21:08:09.0562 0x1bb8  igfxCUIService1.0.0.0 - ok
21:08:09.0569 0x1bb8  IKEEXT - ok
21:08:09.0585 0x1bb8  [ B1F193AB8FB72E9FC34B3A39314ED872, 408E98D9C8ABB928090DD9E5D1BB227EFBC997BF168437BAEF0461EB0D1DAE3D ] intaud_WaveExtensible C:\WINDOWS\system32\drivers\intelaud.sys
21:08:09.0613 0x1bb8  intaud_WaveExtensible - ok
21:08:09.0797 0x1bb8  [ 5455252E556F4BBDA7874F5A9DF88BBD, C81436052E5514FC7616939BEB2C8C15185B9A372C52F0E32EDDB43A5AB22E7D ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RTKVHD64.sys
21:08:10.0058 0x1bb8  IntcAzAudAddService - ok
21:08:10.0093 0x1bb8  [ 87871AB7AC797F922A6F3D4C874CED96, 2BCD89911E42827CD294DD7D1486A7845D1F98019E51958E0F488384401B2944 ] IntcDAud        C:\WINDOWS\system32\DRIVERS\IntcDAud.sys
21:08:10.0209 0x1bb8  IntcDAud - ok
21:08:10.0245 0x1bb8  [ 768DD5CB66952BC4A3BD474757AEE34F, 5A1F91FC8028D84FD83591D60CB7E3B24425C3B0FFF5A9BB0F7CE2E17AAB92D4 ] Intel(R) Capability Licensing Service Interface C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
21:08:10.0311 0x1bb8  Intel(R) Capability Licensing Service Interface - detected UnsignedFile.Multi.Generic ( 1 )
21:08:10.0424 0x1bb8  Detect skipped due to KSN trusted
21:08:10.0424 0x1bb8  Intel(R) Capability Licensing Service Interface - ok
21:08:10.0460 0x1bb8  [ 7C9ED65324CF268ACBA8024257F782D8, 1DC43DBA3612E26454D7786DEB0538B44A736B67EC99642B4CC574D8A03E0DC7 ] Intel(R) Capability Licensing Service TCP IP Interface C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe
21:08:10.0517 0x1bb8  Intel(R) Capability Licensing Service TCP IP Interface - ok
21:08:10.0526 0x1bb8  intelide - ok
21:08:10.0535 0x1bb8  intelpep - ok
21:08:10.0544 0x1bb8  intelppm - ok
21:08:10.0552 0x1bb8  IoQos - ok
21:08:10.0561 0x1bb8  IpFilterDriver - ok
21:08:10.0570 0x1bb8  iphlpsvc - ok
21:08:10.0579 0x1bb8  IPMIDRV - ok
21:08:10.0588 0x1bb8  IPNAT - ok
21:08:10.0597 0x1bb8  IRENUM - ok
21:08:10.0606 0x1bb8  isapnp - ok
21:08:10.0615 0x1bb8  iScsiPrt - ok
21:08:10.0626 0x1bb8  [ DD1F43B86AD84E53203F92FD3EF3AEB6, 9DE2BA80B315E56DF2E74EAA65F4ECB8324DFC19E30EB56EDDF08340AB100E87 ] iwdbus          C:\WINDOWS\System32\drivers\iwdbus.sys
21:08:10.0648 0x1bb8  iwdbus - ok
21:08:10.0656 0x1bb8  kbdclass - ok
21:08:10.0665 0x1bb8  kbdhid - ok
21:08:10.0674 0x1bb8  kdnic - ok
21:08:10.0683 0x1bb8  KeyIso - ok
21:08:10.0710 0x1bb8  [ BEE1682DA217A4AD46C36896769AA580, 4D853D78E459F7BFE4F4217FCAD47CDACFAC19C2F6CF8261FBAA46BDB387FFDC ] kl1             C:\WINDOWS\system32\DRIVERS\kl1.sys
21:08:10.0764 0x1bb8  kl1 - ok
21:08:10.0774 0x1bb8  [ 86F40D79CE80ACBE6BEBAC8CE89D75A0, 8B800425160D1AF3C32EF7B5CA794658EE09CD3EE782473D8D38E1C7706076B3 ] klbackupdisk    C:\WINDOWS\system32\DRIVERS\klbackupdisk.sys
21:08:10.0804 0x1bb8  klbackupdisk - ok
21:08:10.0815 0x1bb8  [ 2B4BC41223326FF440E2DB32B9239138, E95D5BB3388D6B219A4C175D5DA77CEB620A27A13F5AA4E7E2C05694B6E26947 ] klbackupflt     C:\WINDOWS\system32\DRIVERS\klbackupflt.sys
21:08:10.0838 0x1bb8  klbackupflt - ok
21:08:10.0848 0x1bb8  [ 80D7529E1CF09261FADF55E69EFDA90B, 2FE5EC38866E12D78AE3F4AD8CF647BDED616E8A36D9D737F9B6564DDA4685E7 ] kldisk          C:\WINDOWS\system32\DRIVERS\kldisk.sys
21:08:10.0877 0x1bb8  kldisk - ok
21:08:10.0885 0x1bb8  [ E2097C8F18F1E8E3B7D09F12B51843A3, 0506A99BD0962AAE64692BD7F080DB080F8B678DC59685CF22830A47B486430C ] klelam          C:\WINDOWS\system32\DRIVERS\klelam.sys
21:08:10.0917 0x1bb8  klelam - ok
21:08:10.0931 0x1bb8  [ BACE50477C184A3AA0755702C23B8B27, 5708A1B7C22702AD2E5DD4491A911A51D2FB768E46857639C0C5D8736E487D0F ] klflt           C:\WINDOWS\system32\DRIVERS\klflt.sys
21:08:10.0960 0x1bb8  klflt - ok
21:08:10.0976 0x1bb8  [ BE1DF4E950FF00A19BB72FA29CAEE32E, 24D8111B8782B4FB8612AB9DCE6A3A5EA63CE4B75DC717D0ECC5C6BCBCCF01AA ] klhk            C:\WINDOWS\system32\DRIVERS\klhk.sys
21:08:11.0023 0x1bb8  klhk - ok
21:08:11.0065 0x1bb8  [ B72D1864B3EC6E429DB127A642CFB8BB, 43954F7E04158D79D44D0D6866838043A2B49B49EBF15A57DB120DB7AC3C19CE ] KLIF            C:\WINDOWS\system32\DRIVERS\klif.sys
21:08:11.0131 0x1bb8  KLIF - ok
21:08:11.0141 0x1bb8  [ 161573B8BE82D24ED8B5B8EBA01245EA, 3CC124C717C2484A4DE0D415A2564D62D1A4B6E9DED65136B094304FCDE74CE0 ] KLIM6           C:\WINDOWS\system32\DRIVERS\klim6.sys
21:08:11.0164 0x1bb8  KLIM6 - ok
21:08:11.0174 0x1bb8  [ DAE5768E6FD34A36E3B9D1AF1FCA682B, 24DA0B71E3B4AC0FABEE0BF687DF8D35283DBF808CA3AB6F86E72B37471F6B33 ] klkbdflt        C:\WINDOWS\system32\DRIVERS\klkbdflt.sys
21:08:11.0194 0x1bb8  klkbdflt - ok
21:08:11.0202 0x1bb8  [ FD47C92A63B6EADEA830BFA96C06EAEE, C15C39B6FA53CBD01A2F95243845C4B706B4229F8FFB75C7128819B9CEE5B2CB ] klmouflt        C:\WINDOWS\system32\DRIVERS\klmouflt.sys
21:08:11.0221 0x1bb8  klmouflt - ok
21:08:11.0231 0x1bb8  [ F610F5F17BC87D61EF8954CCD793BAE4, A77FE26B4A474FE799C3D569BDD7858319C57FC14C1BB43ECFAB1FDB19AF5DC6 ] klpd            C:\WINDOWS\system32\DRIVERS\klpd.sys
21:08:11.0250 0x1bb8  klpd - ok
21:08:11.0262 0x1bb8  [ 8334692AFEB3289984B40898B6B30C06, 6A337CC33B0EFC3B61BFCABFDFE305BE1D334620FB4D87DDEDBC8214966D6DDE ] klwfp           C:\WINDOWS\system32\DRIVERS\klwfp.sys
21:08:11.0285 0x1bb8  klwfp - ok
21:08:11.0296 0x1bb8  [ 91234D71CEED29F2DBA16942CABDCA4F, 5D71BAC86C33BC77EEBF1ECB8F372DFE631991E4C5F36EAF0C8C957150BD6D52 ] Klwtp           C:\WINDOWS\system32\DRIVERS\klwtp.sys
21:08:11.0332 0x1bb8  Klwtp - ok
21:08:11.0346 0x1bb8  [ 1686DE8288052316EFDD49EEA8929065, AD43D6ACCD8693BD76F218E1A4EE088BA061C1309A3E7DAA7EC94D875985D895 ] kneps           C:\WINDOWS\system32\DRIVERS\kneps.sys
21:08:11.0373 0x1bb8  kneps - ok
21:08:11.0382 0x1bb8  KSecDD - ok
21:08:11.0391 0x1bb8  KSecPkg - ok
21:08:11.0399 0x1bb8  ksthunk - ok
21:08:11.0408 0x1bb8  KtmRm - ok
21:08:11.0417 0x1bb8  LanmanServer - ok
21:08:11.0427 0x1bb8  LanmanWorkstation - ok
21:08:11.0440 0x1bb8  lfsvc - ok
21:08:11.0456 0x1bb8  LicenseManager - ok
21:08:11.0464 0x1bb8  lltdio - ok
21:08:11.0474 0x1bb8  lltdsvc - ok
21:08:11.0483 0x1bb8  lmhosts - ok
21:08:11.0497 0x1bb8  LSI_SAS - ok
21:08:11.0506 0x1bb8  LSI_SAS2i - ok
21:08:11.0517 0x1bb8  LSI_SAS3i - ok
21:08:11.0526 0x1bb8  LSI_SSS - ok
21:08:11.0534 0x1bb8  LSM - ok
21:08:11.0543 0x1bb8  luafv - ok
21:08:11.0552 0x1bb8  MapsBroker - ok
21:08:11.0563 0x1bb8  [ 0D3CF8B876F55291B137B972891C1575, 2E7D0A54D5B2211D340EB56F3D5FCB8362E75415A3C75F553643BA55888DC690 ] MBI             C:\WINDOWS\system32\drivers\MBI.sys
21:08:11.0584 0x1bb8  MBI - ok
21:08:11.0591 0x1bb8  megasas - ok
21:08:11.0599 0x1bb8  megasr - ok
21:08:11.0610 0x1bb8  MessagingService - ok
21:08:11.0682 0x1bb8  mlx4_bus - ok
21:08:11.0691 0x1bb8  MMCSS - ok
21:08:11.0699 0x1bb8  Modem - ok
21:08:11.0708 0x1bb8  monitor - ok
21:08:11.0717 0x1bb8  mouclass - ok
21:08:11.0727 0x1bb8  mouhid - ok
21:08:11.0736 0x1bb8  mountmgr - ok
21:08:11.0747 0x1bb8  mpsdrv - ok
21:08:11.0756 0x1bb8  MpsSvc - ok
21:08:11.0765 0x1bb8  MRxDAV - ok
21:08:11.0773 0x1bb8  mrxsmb - ok
21:08:11.0783 0x1bb8  mrxsmb10 - ok
21:08:11.0791 0x1bb8  mrxsmb20 - ok
21:08:11.0799 0x1bb8  MsBridge - ok
21:08:11.0808 0x1bb8  MSDTC - ok
21:08:11.0825 0x1bb8  Msfs - ok
21:08:11.0834 0x1bb8  msgpiowin32 - ok
21:08:11.0842 0x1bb8  mshidkmdf - ok
21:08:11.0851 0x1bb8  mshidumdf - ok
21:08:11.0862 0x1bb8  msisadrv - ok
21:08:11.0871 0x1bb8  MSiSCSI - ok
21:08:11.0880 0x1bb8  msiserver - ok
21:08:11.0888 0x1bb8  MSKSSRV - ok
21:08:11.0896 0x1bb8  MsLldp - ok
21:08:11.0905 0x1bb8  MSPCLOCK - ok
21:08:11.0916 0x1bb8  MSPQM - ok
21:08:11.0925 0x1bb8  MsRPC - ok
21:08:11.0938 0x1bb8  mssmbios - ok
21:08:11.0947 0x1bb8  MSTEE - ok
21:08:11.0957 0x1bb8  MTConfig - ok
21:08:11.0966 0x1bb8  Mup - ok
21:08:11.0975 0x1bb8  mvumis - ok
21:08:11.0989 0x1bb8  NativeWifiP - ok
21:08:11.0998 0x1bb8  NcaSvc - ok
21:08:12.0006 0x1bb8  NcbService - ok
21:08:12.0016 0x1bb8  NcdAutoSetup - ok
21:08:12.0026 0x1bb8  ndfltr - ok
21:08:12.0035 0x1bb8  NDIS - ok
21:08:12.0043 0x1bb8  NdisCap - ok
21:08:12.0089 0x1bb8  NdisImPlatform - ok
21:08:12.0096 0x1bb8  NdisTapi - ok
21:08:12.0105 0x1bb8  Ndisuio - ok
21:08:12.0116 0x1bb8  NdisVirtualBus - ok
21:08:12.0124 0x1bb8  NdisWan - ok
21:08:12.0132 0x1bb8  ndiswanlegacy - ok
21:08:12.0141 0x1bb8  ndproxy - ok
21:08:12.0152 0x1bb8  Ndu - ok
21:08:12.0160 0x1bb8  NetBIOS - ok
21:08:12.0173 0x1bb8  NetBT - ok
21:08:12.0182 0x1bb8  Netlogon - ok
21:08:12.0191 0x1bb8  Netman - ok
21:08:12.0199 0x1bb8  netprofm - ok
21:08:12.0208 0x1bb8  NetSetupSvc - ok
21:08:12.0220 0x1bb8  NetTcpPortSharing - ok
21:08:12.0232 0x1bb8  NgcCtnrSvc - ok
21:08:12.0241 0x1bb8  NgcSvc - ok
21:08:12.0250 0x1bb8  NlaSvc - ok
21:08:12.0259 0x1bb8  Npfs - ok
21:08:12.0269 0x1bb8  npsvctrig - ok
21:08:12.0279 0x1bb8  nsi - ok
21:08:12.0287 0x1bb8  nsiproxy - ok
21:08:12.0299 0x1bb8  NTFS - ok
21:08:12.0309 0x1bb8  Null - ok
21:08:12.0318 0x1bb8  nvraid - ok
21:08:12.0326 0x1bb8  nvstor - ok
21:08:12.0335 0x1bb8  nv_agp - ok
21:08:12.0360 0x1bb8  [ 785F487A64950F3CB8E9F16253BA3B7B, 02445344BD214370A6D48B1CA04921D8EFCB13E676B5648266DD0E076C0822B6 ] odserv          C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
21:08:12.0400 0x1bb8  odserv - ok
21:08:12.0409 0x1bb8  OneSyncSvc - ok
21:08:12.0486 0x1bb8  [ 5A432A042DAE460ABE7199B758E8606C, 6E5D1F477D290905BE27CEBF9572BAC6B05FFEF2FAD901D3C8E11F665F8B9A71 ] ose             C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
21:08:12.0525 0x1bb8  ose - ok
21:08:12.0538 0x1bb8  p2pimsvc - ok
21:08:12.0548 0x1bb8  p2psvc - ok
21:08:12.0558 0x1bb8  Parport - ok
21:08:12.0566 0x1bb8  partmgr - ok
21:08:12.0575 0x1bb8  PcaSvc - ok
21:08:12.0584 0x1bb8  pci - ok
21:08:12.0594 0x1bb8  pciide - ok
21:08:12.0601 0x1bb8  pcmcia - ok
21:08:12.0611 0x1bb8  pcw - ok
21:08:12.0622 0x1bb8  pdc - ok
21:08:12.0631 0x1bb8  PEAUTH - ok
21:08:12.0640 0x1bb8  PeerDistSvc - ok
21:08:12.0649 0x1bb8  percsas2i - ok
21:08:12.0658 0x1bb8  percsas3i - ok
21:08:12.0695 0x1bb8  PerfHost - ok
21:08:12.0715 0x1bb8  PhoneSvc - ok
21:08:12.0724 0x1bb8  PimIndexMaintenanceSvc - ok
21:08:12.0794 0x1bb8  pla - ok
21:08:12.0802 0x1bb8  PlugPlay - ok
21:08:12.0810 0x1bb8  PNRPAutoReg - ok
21:08:12.0821 0x1bb8  PNRPsvc - ok
21:08:12.0833 0x1bb8  [ 4C2985DAAF5859A670AE2AF478AF58C6, 3B62D04255FC9C9D46B76B740D9DEFB6F382ADB1C5D27948FABDE71E9F7CA768 ] Point64         C:\WINDOWS\System32\drivers\point64.sys
21:08:12.0861 0x1bb8  Point64 - ok
21:08:12.0870 0x1bb8  PolicyAgent - ok
21:08:12.0883 0x1bb8  Power - ok
21:08:12.0892 0x1bb8  PptpMiniport - ok
21:08:13.0019 0x1bb8  [ 8E284670A19FAB11857D054A738D140E, E654D540C7897367E784F9E910FAC147A15C0E457A5E4D394170B05D0E09E7B4 ] PrintNotify     C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll
21:08:13.0284 0x1bb8  PrintNotify - ok
21:08:13.0298 0x1bb8  Processor - ok
21:08:13.0307 0x1bb8  ProfSvc - ok
21:08:13.0317 0x1bb8  Psched - ok
21:08:13.0327 0x1bb8  [ C32ECB99AD25E9A04F01C8665DF29EF8, 0489B3DEC6A33E50D8A48A8DAD3F5B923A81F7300E4A71358D90D2879BAC9AA2 ] pwdrvio         C:\WINDOWS\system32\pwdrvio.sys
21:08:13.0421 0x1bb8  pwdrvio - ok
21:08:13.0429 0x1bb8  [ D619356B955EEFA642F5FF72755E8B3C, 1FD54978A77ACD6FBF1236E177ED074894743A9141E4169FE9AFE28680FC93C5 ] pwdspio         C:\Windows\system32\pwdspio.sys
21:08:13.0460 0x1bb8  pwdspio - ok
21:08:13.0467 0x1bb8  QWAVE - ok
21:08:13.0476 0x1bb8  QWAVEdrv - ok
21:08:13.0485 0x1bb8  RasAcd - ok
21:08:13.0494 0x1bb8  RasAgileVpn - ok
21:08:13.0503 0x1bb8  RasAuto - ok
21:08:13.0512 0x1bb8  Rasl2tp - ok
21:08:13.0522 0x1bb8  RasMan - ok
21:08:13.0531 0x1bb8  RasPppoe - ok
21:08:13.0541 0x1bb8  RasSstp - ok
21:08:13.0550 0x1bb8  rdbss - ok
21:08:13.0563 0x1bb8  rdpbus - ok
21:08:13.0572 0x1bb8  RDPDR - ok
21:08:13.0590 0x1bb8  RdpVideoMiniport - ok
21:08:13.0599 0x1bb8  rdyboost - ok
21:08:13.0609 0x1bb8  ReFSv1 - ok
21:08:13.0623 0x1bb8  RemoteAccess - ok
21:08:13.0633 0x1bb8  RemoteRegistry - ok
21:08:13.0641 0x1bb8  RetailDemo - ok
21:08:13.0650 0x1bb8  RpcEptMapper - ok
21:08:13.0659 0x1bb8  RpcLocator - ok
21:08:13.0668 0x1bb8  RpcSs - ok
21:08:13.0676 0x1bb8  rspndr - ok
21:08:13.0685 0x1bb8  rt640x64 - ok
21:08:13.0705 0x1bb8  [ 7DECE141A4FB0450AE310FE47910B75B, 8082D683925B8F6938C6113E728CA2059CC1B2D1B24E0C3536178CD37D7563E0 ] RtkAudioService C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
21:08:13.0735 0x1bb8  RtkAudioService - ok
21:08:13.0748 0x1bb8  s3cap - ok
21:08:13.0765 0x1bb8  [ 018EE96468C75853FABE798B652153A2, 007C8D36C0A95BE82E6D5C5D9255CCC366935BD1BAC8DE949616992C44DFC958 ] SAllBDA         C:\WINDOWS\System32\Drivers\TeViiS2.sys
21:08:13.0796 0x1bb8  SAllBDA - ok
21:08:13.0804 0x1bb8  SamSs - ok
21:08:13.0813 0x1bb8  [ 5EFBBFCC6ADAC121C8E2FE76641ED329, 0EAB16C7F54B61620277977F8C332737081A46BC6BBDE50742B6904BDD54F502 ] SANDRA          C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\WNt600x64\Sandra.sys
21:08:13.0833 0x1bb8  SANDRA - ok
21:08:13.0842 0x1bb8  [ 689CAD56FC0BCF940BBB8C27DE03CD6D, 9EFE9A11A5B2A050E274EA550CE1E3BC31747FCC4CC3C9405EBBB02A23655298 ] SandraAgentSrv  C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\RpcAgentSrv.exe
21:08:13.0867 0x1bb8  SandraAgentSrv - detected UnsignedFile.Multi.Generic ( 1 )
21:08:14.0001 0x1bb8  Detect skipped due to KSN trusted
21:08:14.0002 0x1bb8  SandraAgentSrv - ok
21:08:14.0009 0x1bb8  sbp2port - ok
21:08:14.0018 0x1bb8  SCardSvr - ok
21:08:14.0026 0x1bb8  ScDeviceEnum - ok
21:08:14.0035 0x1bb8  scfilter - ok
21:08:14.0045 0x1bb8  Schedule - ok
21:08:14.0053 0x1bb8  SCPolicySvc - ok
21:08:14.0063 0x1bb8  sdbus - ok
21:08:14.0072 0x1bb8  SDRSVC - ok
21:08:14.0081 0x1bb8  sdstor - ok
21:08:14.0089 0x1bb8  seclogon - ok
21:08:14.0098 0x1bb8  SENS - ok
21:08:14.0107 0x1bb8  SensorDataService - ok
21:08:14.0116 0x1bb8  SensorService - ok
21:08:14.0127 0x1bb8  SensrSvc - ok
21:08:14.0135 0x1bb8  SerCx - ok
21:08:14.0143 0x1bb8  SerCx2 - ok
21:08:14.0153 0x1bb8  Serenum - ok
21:08:14.0164 0x1bb8  Serial - ok
21:08:14.0173 0x1bb8  sermouse - ok
21:08:14.0195 0x1bb8  SessionEnv - ok
21:08:14.0215 0x1bb8  sfloppy - ok
21:08:14.0234 0x1bb8  SharedAccess - ok
21:08:14.0241 0x1bb8  ShellHWDetection - ok
21:08:14.0250 0x1bb8  SiSRaid2 - ok
21:08:14.0259 0x1bb8  SiSRaid4 - ok
21:08:14.0271 0x1bb8  smphost - ok
21:08:14.0279 0x1bb8  SmsRouter - ok
21:08:14.0307 0x1bb8  [ 2F7A6F88A9516EB47B0BF13024434244, 5FC5635D077AAA42853F78306C941995B56E939015CC3F27D376CBD9395C7410 ] snapman         C:\WINDOWS\system32\DRIVERS\snapman.sys
21:08:14.0340 0x1bb8  snapman - ok
21:08:14.0349 0x1bb8  SNMPTRAP - ok
21:08:14.0357 0x1bb8  spaceport - ok
21:08:14.0366 0x1bb8  SpbCx - ok
21:08:14.0374 0x1bb8  Spooler - ok
21:08:14.0385 0x1bb8  sppsvc - ok
21:08:14.0393 0x1bb8  srv - ok
21:08:14.0401 0x1bb8  srv2 - ok
21:08:14.0411 0x1bb8  srvnet - ok
21:08:14.0420 0x1bb8  SSDPSRV - ok
21:08:14.0429 0x1bb8  SstpSvc - ok
21:08:14.0447 0x1bb8  [ 36C3697CA09B23C77BDF95A6B0B57310, DAEF9CFBDE444A80FB41DA0BC5C3C4E1E4B535497A5EDA43EC8768A6EC42E4EA ] ssudmdm         C:\WINDOWS\system32\DRIVERS\ssudmdm.sys
21:08:14.0493 0x1bb8  ssudmdm - ok
21:08:14.0502 0x1bb8  [ 3267933B06415A5801FE888B203C2046, 8AB522EBF47294760D7F5F49034175A29E16D61481B414B6E193DB144FCA9A62 ] ssudqcfilter    C:\WINDOWS\System32\drivers\ssudqcfilter.sys
21:08:14.0528 0x1bb8  ssudqcfilter - ok
21:08:14.0544 0x1bb8  [ 31A20120B76C8F6D350D4EF6668B0381, 86971AC0963470039D44E8BFA72FEB188E8ED579FCB96AD4492CEBFEF887823E ] Start10         C:\Program Files (x86)\Stardock\Start10\Start10Srv.exe
21:08:14.0586 0x1bb8  Start10 - ok
21:08:14.0594 0x1bb8  StateRepository - ok
21:08:14.0602 0x1bb8  stexstor - ok
21:08:14.0611 0x1bb8  stisvc - ok
21:08:14.0619 0x1bb8  storahci - ok
21:08:14.0629 0x1bb8  storflt - ok
21:08:14.0639 0x1bb8  stornvme - ok
21:08:14.0647 0x1bb8  storqosflt - ok
21:08:14.0656 0x1bb8  StorSvc - ok
21:08:14.0665 0x1bb8  storufs - ok
21:08:14.0674 0x1bb8  storvsc - ok
21:08:14.0683 0x1bb8  svsvc - ok
21:08:14.0693 0x1bb8  swenum - ok
21:08:14.0702 0x1bb8  swprv - ok
21:08:14.0944 0x1bb8  [ 06A5A15C89E5F2C08D0C595C1DA776AF, EEFC5803E3C76115DF24B00A4BD6F3196D6CD87049802EF58BE6CF2CCB758FBF ] syncagentsrv    C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
21:08:15.0303 0x1bb8  syncagentsrv - ok
21:08:15.0327 0x1bb8  Synth3dVsc - ok
21:08:15.0336 0x1bb8  SysMain - ok
21:08:15.0345 0x1bb8  SystemEventsBroker - ok
21:08:15.0355 0x1bb8  TabletInputService - ok
21:08:15.0363 0x1bb8  TapiSrv - ok
21:08:15.0372 0x1bb8  Tcpip - ok
21:08:15.0381 0x1bb8  Tcpip6 - ok
21:08:15.0395 0x1bb8  tcpipreg - ok
21:08:15.0408 0x1bb8  tdx - ok
21:08:15.0416 0x1bb8  terminpt - ok
21:08:15.0425 0x1bb8  TermService - ok
21:08:15.0434 0x1bb8  Themes - ok
21:08:15.0481 0x1bb8  [ AEEEB1EE424A8D6F17B3A6461E0FC7E6, 3A5FD27DF6132E84DC03366FB684B31A454C0805A5E4EA0C67B0CE85FF446B93 ] tib             C:\WINDOWS\system32\DRIVERS\tib.sys
21:08:15.0549 0x1bb8  tib - ok
21:08:15.0567 0x1bb8  [ 3813F93D8A69EDE68913CC3050640FE3, 4931BC6DA6FD0808C985CD6202FB759F6B8DE8957FB44E6AD8844EA58C891AC1 ] tib_mounter     C:\WINDOWS\system32\DRIVERS\tib_mounter.sys
21:08:15.0610 0x1bb8  tib_mounter - ok
21:08:15.0617 0x1bb8  TieringEngineService - ok
21:08:15.0626 0x1bb8  tiledatamodelsvc - ok
21:08:15.0635 0x1bb8  TimeBroker - ok
21:08:15.0645 0x1bb8  TPM - ok
21:08:15.0654 0x1bb8  TrkWks - ok
21:08:15.0663 0x1bb8  TrustedInstaller - ok
21:08:15.0676 0x1bb8  tsusbflt - ok
21:08:15.0685 0x1bb8  TsUsbGD - ok
21:08:15.0700 0x1bb8  [ 59AB67F75AFC224791A1024DB9DA3EA8, 9DC350FAD50F166D75FA9BF6CADA420FB2241DB520AD2C8CF348E1E357AC5FB9 ] ttConnect4600_64 C:\WINDOWS\System32\Drivers\ttConnect4600_64.sys
21:08:15.0743 0x1bb8  ttConnect4600_64 - ok
21:08:15.0751 0x1bb8  tunnel - ok
21:08:15.0763 0x1bb8  [ 72E24CD1662577B38779B5E768C48FEE, 66BFD18CEDEEF358B04B81C65BC12606632FB1B2DAD4EC8405962DE1054D08CA ] TXEIx64         C:\WINDOWS\System32\drivers\TXEIx64.sys
21:08:15.0788 0x1bb8  TXEIx64 - ok
21:08:15.0795 0x1bb8  tzautoupdate - ok
21:08:15.0804 0x1bb8  uagp35 - ok
21:08:15.0813 0x1bb8  UASPStor - ok
21:08:15.0822 0x1bb8  UcmCx0101 - ok
21:08:15.0831 0x1bb8  UcmUcsi - ok
21:08:15.0840 0x1bb8  Ucx01000 - ok
21:08:15.0848 0x1bb8  UdeCx - ok
21:08:15.0858 0x1bb8  udfs - ok
21:08:15.0869 0x1bb8  UEFI - ok
21:08:15.0878 0x1bb8  Ufx01000 - ok
21:08:15.0887 0x1bb8  UfxChipidea - ok
21:08:15.0896 0x1bb8  ufxsynopsys - ok
21:08:15.0914 0x1bb8  UI0Detect - ok
21:08:15.0923 0x1bb8  uliagpkx - ok
21:08:15.0932 0x1bb8  umbus - ok
21:08:15.0941 0x1bb8  UmPass - ok
21:08:15.0951 0x1bb8  UmRdpService - ok
21:08:15.0959 0x1bb8  UnistoreSvc - ok
21:08:16.0034 0x1bb8  upnphost - ok
21:08:16.0045 0x1bb8  UrsChipidea - ok
21:08:16.0053 0x1bb8  UrsCx01000 - ok
21:08:16.0063 0x1bb8  UrsSynopsys - ok
21:08:16.0072 0x1bb8  usbaudio - ok
21:08:16.0082 0x1bb8  usbccgp - ok
21:08:16.0091 0x1bb8  usbcir - ok
21:08:16.0099 0x1bb8  usbehci - ok
21:08:16.0108 0x1bb8  usbhub - ok
21:08:16.0118 0x1bb8  USBHUB3 - ok
21:08:16.0126 0x1bb8  [ 4E8CBE26FDC1CB0E2BE473B2985324C0, FD2AD423CDAE68F31978263BA29EBE2F8B4EF60698C9D406126DEE2CCA8AB9D6 ] USBLogonService C:\Program Files\USBLogon\usblonsvc.exe
21:08:16.0142 0x1bb8  USBLogonService - detected UnsignedFile.Multi.Generic ( 1 )
21:08:16.0317 0x1bb8  Detect skipped due to KSN trusted
21:08:16.0317 0x1bb8  USBLogonService - ok
21:08:16.0324 0x1bb8  usbohci - ok
21:08:16.0332 0x1bb8  usbprint - ok
21:08:16.0343 0x1bb8  [ D67B6A4A6FB99D29444C2DBA2B636799, 62BC778D60593B2AB0DA13C4DB3EA5971895AE09DA06E8AB2D03973C940C890C ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
21:08:16.0420 0x1bb8  usbscan - ok
21:08:16.0429 0x1bb8  usbser - ok
21:08:16.0438 0x1bb8  USBSTOR - ok
21:08:16.0446 0x1bb8  usbuhci - ok
21:08:16.0455 0x1bb8  USBXHCI - ok
21:08:16.0464 0x1bb8  UserDataSvc - ok
21:08:16.0535 0x1bb8  UserManager - ok
21:08:16.0546 0x1bb8  UsoSvc - ok
21:08:16.0555 0x1bb8  VaultSvc - ok
21:08:16.0563 0x1bb8  vdrvroot - ok
21:08:16.0572 0x1bb8  vds - ok
21:08:16.0581 0x1bb8  VerifierExt - ok
21:08:16.0590 0x1bb8  vhdmp - ok
21:08:16.0598 0x1bb8  vhf - ok
21:08:16.0607 0x1bb8  vmbus - ok
21:08:16.0616 0x1bb8  VMBusHID - ok
21:08:16.0625 0x1bb8  vmicguestinterface - ok
21:08:16.0634 0x1bb8  vmicheartbeat - ok
21:08:16.0642 0x1bb8  vmickvpexchange - ok
21:08:16.0651 0x1bb8  vmicrdv - ok
21:08:16.0661 0x1bb8  vmicshutdown - ok
21:08:16.0670 0x1bb8  vmictimesync - ok
21:08:16.0679 0x1bb8  vmicvmsession - ok
21:08:16.0687 0x1bb8  vmicvss - ok
21:08:16.0696 0x1bb8  volmgr - ok
21:08:16.0707 0x1bb8  volmgrx - ok
21:08:16.0716 0x1bb8  volsnap - ok
21:08:16.0725 0x1bb8  vpci - ok
21:08:16.0734 0x1bb8  vsmraid - ok
21:08:16.0744 0x1bb8  VSS - ok
21:08:16.0761 0x1bb8  [ 79F4D90FAA0ACC1866F2F3E03E39CA89, EE08BCBF29A7E4AFFF520B8DF067281425F433EC275F8C86CE8F20F000E92E3D ] vssbrigde64     C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\x64\vssbridge64.exe
21:08:16.0785 0x1bb8  vssbrigde64 - ok
21:08:16.0793 0x1bb8  VSTXRAID - ok
21:08:16.0803 0x1bb8  vwifibus - ok
21:08:16.0812 0x1bb8  vwififlt - ok
21:08:16.0821 0x1bb8  W32Time - ok
21:08:16.0831 0x1bb8  WacomPen - ok
21:08:16.0840 0x1bb8  WalletService - ok
21:08:16.0848 0x1bb8  wanarp - ok
21:08:16.0857 0x1bb8  wanarpv6 - ok
21:08:16.0867 0x1bb8  wbengine - ok
21:08:16.0875 0x1bb8  WbioSrvc - ok
21:08:16.0884 0x1bb8  Wcmsvc - ok
21:08:16.0893 0x1bb8  wcncsvc - ok
21:08:16.0903 0x1bb8  WcsPlugInService - ok
21:08:16.0912 0x1bb8  WdBoot - ok
21:08:16.0921 0x1bb8  Wdf01000 - ok
21:08:16.0930 0x1bb8  WdFilter - ok
21:08:16.0939 0x1bb8  WdiServiceHost - ok
21:08:16.0948 0x1bb8  WdiSystemHost - ok
21:08:16.0957 0x1bb8  wdiwifi - ok
21:08:16.0965 0x1bb8  WdNisDrv - ok
21:08:16.0975 0x1bb8  WdNisSvc - ok
21:08:16.0985 0x1bb8  WebClient - ok
21:08:16.0994 0x1bb8  Wecsvc - ok
21:08:17.0003 0x1bb8  WEPHOSTSVC - ok
21:08:17.0014 0x1bb8  wercplsupport - ok
21:08:17.0023 0x1bb8  WerSvc - ok
21:08:17.0034 0x1bb8  WFPLWFS - ok
21:08:17.0044 0x1bb8  WiaRpc - ok
21:08:17.0053 0x1bb8  WIMMount - ok
21:08:17.0060 0x1bb8  WinDefend - ok
21:08:17.0081 0x1bb8  WindowsTrustedRT - ok
21:08:17.0090 0x1bb8  WindowsTrustedRTProxy - ok
21:08:17.0100 0x1bb8  WinHttpAutoProxySvc - ok
21:08:17.0109 0x1bb8  WinMad - ok
21:08:17.0123 0x1bb8  Winmgmt - ok
21:08:17.0131 0x1bb8  WinRM - ok
21:08:17.0148 0x1bb8  WINUSB - ok
21:08:17.0158 0x1bb8  WinVerbs - ok
21:08:17.0167 0x1bb8  WlanSvc - ok
21:08:17.0176 0x1bb8  wlidsvc - ok
21:08:17.0185 0x1bb8  WmiAcpi - ok
21:08:17.0198 0x1bb8  wmiApSrv - ok
21:08:17.0205 0x1bb8  WMPNetworkSvc - ok
21:08:17.0222 0x1bb8  [ 2A9650FCC696DB28E45EA8B33B99B8E6, FBEBC6C05D50F578C6EEE0A7285EBE1DEADB08DD21FA3232630FD8D5A68FC3FB ] Wof             C:\WINDOWS\system32\drivers\Wof.sys
21:08:17.0261 0x1bb8  Wof - ok
21:08:17.0274 0x1bb8  workfolderssvc - ok
21:08:17.0282 0x1bb8  wpcfltr - ok
21:08:17.0291 0x1bb8  WPDBusEnum - ok
21:08:17.0299 0x1bb8  WpdUpFltr - ok
21:08:17.0308 0x1bb8  WpnService - ok
21:08:17.0317 0x1bb8  ws2ifsl - ok
21:08:17.0328 0x1bb8  wscsvc - ok
21:08:17.0336 0x1bb8  WSDPrintDevice - ok
21:08:17.0346 0x1bb8  WSDScan - ok
21:08:17.0357 0x1bb8  WSearch - ok
21:08:17.0369 0x1bb8  WSService - ok
21:08:17.0379 0x1bb8  wuauserv - ok
21:08:17.0389 0x1bb8  WudfPf - ok
21:08:17.0399 0x1bb8  WUDFRd - ok
21:08:17.0409 0x1bb8  wudfsvc - ok
21:08:17.0417 0x1bb8  WUDFWpdFs - ok
21:08:17.0426 0x1bb8  WUDFWpdMtp - ok
21:08:17.0448 0x1bb8  WwanSvc - ok
21:08:17.0467 0x1bb8  XblAuthManager - ok
21:08:17.0474 0x1bb8  XblGameSave - ok
21:08:17.0484 0x1bb8  xboxgip - ok
21:08:17.0493 0x1bb8  XboxNetApiSvc - ok
21:08:17.0501 0x1bb8  xinputhid - ok
21:08:17.0509 0x1bb8  ================ Scan global ===============================
21:08:17.0532 0x1bb8  [ Global ] - ok
21:08:17.0533 0x1bb8  ================ Scan MBR ==================================
21:08:17.0538 0x1bb8  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk2\DR2
21:08:17.0595 0x1bb8  \Device\Harddisk2\DR2 - ok
21:08:17.0600 0x1bb8  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR1
21:08:17.0953 0x1bb8  \Device\Harddisk1\DR1 - ok
21:08:17.0958 0x1bb8  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk0\DR0
21:08:18.0018 0x1bb8  \Device\Harddisk0\DR0 - ok
21:08:18.0023 0x1bb8  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk2\DR2
21:08:18.0057 0x1bb8  \Device\Harddisk2\DR2 - ok
21:08:18.0064 0x1bb8  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk3\DR3
21:08:18.0119 0x1bb8  \Device\Harddisk3\DR3 - ok
21:08:18.0125 0x1bb8  [ 5C616939100B85E558DA92B899A0FC36 ] \Device\Harddisk4\DR4
21:08:18.0315 0x1bb8  \Device\Harddisk4\DR4 - ok
21:08:18.0534 0x1bb8  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk6\DR6
21:08:19.0010 0x1bb8  \Device\Harddisk6\DR6 - ok
21:08:19.0012 0x1bb8  ================ Scan VBR ==================================
21:08:19.0017 0x1bb8  [ 3C5FE26C6F08E15E8D8130FA29F3F039 ] \Device\Harddisk2\DR2\Partition1
21:08:19.0020 0x1bb8  \Device\Harddisk2\DR2\Partition1 - ok
21:08:19.0033 0x1bb8  [ 0EBD8D3B06C7AECA2C3CB740FA18060C ] \Device\Harddisk1\DR1\Partition1
21:08:19.0036 0x1bb8  \Device\Harddisk1\DR1\Partition1 - ok
21:08:19.0043 0x1bb8  [ D5A3D25F20456F273617BC98C570404A ] \Device\Harddisk1\DR1\Partition2
21:08:19.0046 0x1bb8  \Device\Harddisk1\DR1\Partition2 - ok
21:08:19.0051 0x1bb8  [ DF8C0FB111DB3B13840A30DF050366FD ] \Device\Harddisk0\DR0\Partition1
21:08:19.0052 0x1bb8  \Device\Harddisk0\DR0\Partition1 - ok
21:08:19.0060 0x1bb8  [ 3C5FE26C6F08E15E8D8130FA29F3F039 ] \Device\Harddisk2\DR2\Partition1
21:08:19.0062 0x1bb8  \Device\Harddisk2\DR2\Partition1 - ok
21:08:19.0069 0x1bb8  [ 7ABBCDBCF8B7325495E531B39E9C328E ] \Device\Harddisk3\DR3\Partition1
21:08:19.0071 0x1bb8  \Device\Harddisk3\DR3\Partition1 - ok
21:08:19.0079 0x1bb8  [ 0D24187A9D2DF2E21BDFA3860A07619F ] \Device\Harddisk4\DR4\Partition1
21:08:19.0086 0x1bb8  \Device\Harddisk4\DR4\Partition1 - ok
21:08:19.0092 0x1bb8  [ AC81228C0E30D08C99FDBFECD73E7B0F ] \Device\Harddisk6\DR6\Partition1
21:08:19.0094 0x1bb8  \Device\Harddisk6\DR6\Partition1 - ok
21:08:19.0096 0x1bb8  ================ Scan generic autorun ======================
21:08:19.0113 0x1bb8  [ 5B11913603C6DCFD61896E3455B2BFE1, AECFBBA7D240E60EE617DA19D0B61BE5280B024B95C6AADE756DAC01AB58CD5C ] C:\WINDOWS\TeViiRC.exe
21:08:19.0143 0x1bb8  TeViiRC - ok
21:08:19.0219 0x1bb8  [ 9DFE8B0B6C982C31144CED1795304A60, DFE0253CD9DEE63D94F7538833048F48BFBDAC39B18A17F1CAE7413B94A8DE4D ] C:\Program Files\ASRock\XFast LAN\cFosSpeed.exe
21:08:19.0330 0x1bb8  XFast LAN - ok
21:08:19.0339 0x1bb8  [ 7483FB537B3399CB4646025872DC8658, 3C8995A64B9D3001F3C93DCBE271B955C1303ABEEF65E37D7D98947AD021B60B ] C:\Program Files\USBLogon\usblondetect.exe
21:08:19.0355 0x1bb8  USBLogon - detected UnsignedFile.Multi.Generic ( 1 )
21:08:19.0467 0x1bb8  Detect skipped due to KSN trusted
21:08:19.0467 0x1bb8  USBLogon - ok
21:08:19.0496 0x1bb8  [ 84F122BFFA0638CE735E891620EF7754, 5A3227301212C4F767258F8207268055B8EA672E82F64CD9CBDCD96858476D7F ] C:\Program Files (x86)\Hotkey Utility\HotkeyUtility.exe
21:08:19.0549 0x1bb8  CD_Key - ok
21:08:20.0143 0x1bb8  [ CC742C52B5F06E834B4C742C80548CC1, 44E00601470BBF6FB3C14F0BE53F32181F79543C60A5D14731E828C160E7169E ] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
21:08:20.0983 0x1bb8  RtHDVCpl - ok
21:08:21.0037 0x1bb8  [ 560CDB1150BB331C4571F45E51E2EADC, 3141E92460330C645A910DC9A020E79F3E64E523814905B6E586524B439BE33C ] C:\Program Files (x86)\DocFetcher\docfetcher-daemon-windows.exe
21:08:21.0093 0x1bb8  DocFetcher-Daemon - detected UnsignedFile.Multi.Generic ( 1 )
21:08:21.0223 0x1bb8  Detect skipped due to KSN trusted
21:08:21.0224 0x1bb8  DocFetcher-Daemon - ok
21:08:21.0231 0x1bb8  Dropbox - ok
21:08:21.0266 0x1bb8  OneDriveSetup - ok
21:08:21.0270 0x1bb8  OneDriveSetup - ok
21:08:21.0335 0x1bb8  [ 795579AEE31744DC18E475AAC06561EF, FFCFA47F29AB0DF4D23AA6490DEC8B6E6E1B10CB88133C3A138044E8116819D5 ] C:\Program Files (x86)\Copernic Desktop Search - Home\DesktopSearchService.exe
21:08:21.0440 0x1bb8  Copernic Desktop Search - Home - ok
21:08:21.0445 0x1bb8  update_er - ok
21:08:21.0451 0x1bb8  Waiting for KSN requests completion. In queue: 72
21:08:22.0500 0x1bb8  AV detected via SS2: Kaspersky Anti-Virus, C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\wmiav.exe ( 16.0.0.614 ), 0x41000 ( enabled : updated )
21:08:22.0502 0x1bb8  AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.9.10586.589 ), 0x60100 ( disabled : updated )
21:08:22.0506 0x1bb8  FW detected via SS2: Kaspersky Anti-Virus, C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\wmiav.exe ( 16.0.0.614 ), 0x40010 ( disabled )
21:08:22.0517 0x1bb8  Win FW state via NFP2: enabled ( trusted )
21:08:22.0653 0x1bb8  ============================================================
21:08:22.0653 0x1bb8  Scan finished
21:08:22.0653 0x1bb8  ============================================================
21:08:22.0669 0x03e8  Detected object count: 0
21:08:22.0669 0x03e8  Actual detected object count: 0

deeprybka · 20.10.2016, 17:41

Schritt 1
Downloade Dir HitmanPro

auf Deinen Desktop:

HitmanPro-32 Bit Version
HitmanPro-64 Bit Version

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Robert2016 · 20.10.2016, 22:20

Code:

ATTFilter


	Code: 

 ATTFilter

  
	HitmanPro 3.7.14.280
www.hitmanpro.com

   Computer name . . . . : BÜRO-PC
   Windows . . . . . . . : 10.0.0.10586.X64/4
   User name . . . . . . : Büro-PC\Robert
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2016-10-20 19:12:53
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 3m 17s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 1
   Traces  . . . . . . . : 4

   Objects scanned . . . : 2.338.351
   Files scanned . . . . : 117.148
   Remnants scanned  . . : 805.118 files / 1.416.085 keys

Malware _____________________________________________________________________

   C:\Program Files (x86)\Bildverkleinerer\verkleinerer17b.exe
      Size . . . . . . . : 289.792 bytes
      Age  . . . . . . . : 43.2 days (2016-09-07 13:25:22)
      Entropy  . . . . . : 6.7
      SHA-256  . . . . . : 62C7E8DD08D9E253A0DD5925F08360A4625B5F9DFE844E344D471CD39A6C888F
      Product  . . . . . : Der grandiose Bildverkleinerer
      Publisher  . . . . : Dr. Wuro Industries
      LanguageID . . . . : 0
    > HitmanPro  . . . . : Malware
      Fuzzy  . . . . . . : 103.0
      References
         C:\Users\Robert\AppData\Roaming\Microsoft\Windows\SendTo\Bildverkleinerer.lnk
         C:\Users\Robert\Desktop\Image\verkleinerer17b.lnk


Suspicious files ____________________________________________________________

   C:\Users\Robert\Downloads\FRST64.exe
      Size . . . . . . . : 2.406.912 bytes
      Age  . . . . . . . : 5.2 days (2016-10-15 13:16:33)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 3C716312A30061CB8B1BF8A3B0CEECEC731782D406DF06100030871265A3E4D6
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
      Forensic Cluster
         -27.1s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\485B08F280370D11984DF7CD4C8FAA685FED5897
         -26.9s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\ABE90D1E79D610B07B1021A313F9097F51320452
         -26.9s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\D38B6AE5DF8F27F1D7BC7544A29DFBA67DD9D090
         -26.9s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\8445E9D6056BFAB031D6994AFD3A15AB3F185366
         -26.9s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\90C3877CA0540BD5518B3C18616C214AC762CEBA
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\2DC4DC665C17EA3738BA217C8F10A5D2E66CFDB1
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\D63A3677C78B90679FE690D4D04CCABC1F92C591
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\7C0046A02BF978C7FB34B4877ECF00F0BA2C5B13
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\30BFC109914F337B3350FBF8B192C96C55654A72
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\AAAF95EA233833A9EC9EF5707173080A3F9499B5
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\678A7612CA832CD9E779D27B9A33AB78B700492F
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\995A93FEF1B860B2B93538079D01E7E84021B215
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\E107F23B34E2817103F71A11EBBE98A7E7BE89D1
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\51F2821AC09B2FC794EA51D4B05926AB2CF9F76E
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\0BB07EA105C138A2D23269D43B1E3793DB037CFB
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\0820E15EACFE827FFBA4DD9C6751068D5746D095
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\E136E997F6A8CDE8D09EA2F390810C32663C97E1
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\011002533F55F4BD189F58174492B9BA6A7935A4
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\E85B87D0FDCEF95BEFE18BF828AD665903BCADCF
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\E880FA1A8FEDE16DC7DE6306D5C3C0D1F6A7C27A
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\ADD858F531B99A5EFA8A7567EDE822EC5CB79D6A
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\152E2846ABDA212AAED1F054721430CECEBE9396
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\7BD80DF1025A9330D6A34816EA0F16C2B2F106F9
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\A5791F22CBA54D9D006E281847526D0B4EEAC8AD
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\B2500A90D4BB19767195827CEB6BF09832C07F06
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\5904C0005C4CBAB1109DE2C1DB01EDD78F5DAD83
         -26.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\8A3AF419244B85DED033EDC1329B3122D0D604AA
         -26.4s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\FFA612FB018BC8E97EA92130118D2D01B2341BE5
         -26.4s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\B1F4682DE68347C7E098897C3CEF994DB8D39DA9
         -26.4s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\8701BBB83D04FD6BFCAC4F4FEB4F95BC5112506E
         -26.4s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\B630B163DC4614B236DD0F93DDCD151529E5D145
         -26.4s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\09BC66A52419391F283E9D489B48F70D2C6344C2
         -25.8s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\A5D35D02873E5B54F9CD59E712C121FC45ABAA25
         -25.8s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\47EACE06E6972BD5975328690650290B2B929CAA
         -25.8s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\E745ECDBB8C580E52DDED1FF37958FB335A889F5
         -25.8s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\AAC546ED2388898D477EB1546522524855A7C5F2
         -25.8s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\10275F25EF413CE9671BD41E6F8675E9A1937A5A
         -25.8s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\460F247EA32091CE600D019E595474D74F8D0047
         -22.7s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\44198860838699CE9530E86CCA6A25878D7206A2
         -17.3s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\32A633A683CD84FE99995B63E7AA64226FE2DD69
         -16.8s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\CC0458B01B025B9F2243166020FF60CF14326C86
         -16.5s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\4A1A9C4E37AFEB2BCF0F0505EAED6C201D57C702
         -15.9s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\B6B0AED5D345D66DEDCAE25AB896DD69DEECDAD5
         -0.2s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\7525DA8B320F8EE438B58B1CD8564C0DD6BCF503
          0.0s C:\Users\Robert\Downloads\FRST64.exe
          0.6s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\11F517B6BD196AAD9EEF3F5F207983C8003CF6F2
          2.0s C:\Users\Robert\AppData\Local\Mozilla\Firefox\Profiles\b3y98819.default\cache2\entries\AB303E4307041EF8E500B6CA5DC1E0D7F09236B8

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a0049cf7e39c5a4c85dcbe66e66a06f0
# end=init
# utc_time=2016-10-20 05:25:22
# local_time=2016-10-20 07:25:22 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 31145
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a0049cf7e39c5a4c85dcbe66e66a06f0
# end=updated
# utc_time=2016-10-20 05:40:42
# local_time=2016-10-20 07:40:42 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=a0049cf7e39c5a4c85dcbe66e66a06f0
# engine=31145
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-10-20 09:10:28
# local_time=2016-10-20 11:10:28 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='Kaspersky Anti-Virus'
# compatibility_mode=1306 16777213 100 100 61489 41216480 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 2264089 30811971 0 0
# scanned=386570
# found=2
# cleaned=0
# scan_time=12585
sh=DE3C48B60F133CBEA8E9B529E3D7A52671F1976E ft=1 fh=0b104bba66fbe525 vn="Variante von Win32/Toolbar.Montiera.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\browsing secure\BrowsingSecure\2.0.0.0\Browsing Secureupdt.exe.vir"
sh=ABA32A0BF4960B1AB88953C36CF160625C78AC9B ft=1 fh=47eacc88b34b8f30 vn="MSIL/AdvancedSystemProtector.D evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Program Files (x86)\CPUID\PC Wizard 2015\systweakasp_c.exe"

deeprybka · 22.10.2016, 11:12

OK, noch irgendwelche Probleme bemerkt?

Schritt 1

Bitte starte FRST erneut, markiere auch die checkbox

und drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

Robert2016 · 22.10.2016, 15:02

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17-10-2016
durchgeführt von Robert (Administrator) auf BÜRO-PC (22-10-2016 15:29:58)
Gestartet von C:\Users\Robert\Desktop
Geladene Profile: Robert (Verfügbare Profile: Robert)
Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\SysWOW64\IntelCpHeciSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Stardock Software, Inc) C:\Program Files (x86)\Stardock\Start10\Start10Srv.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE
(Stardock Software, Inc) C:\Program Files (x86)\Stardock\Start10\Start10_64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\spd.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe
() C:\Program Files (x86)\ASRock Utility\A-Tuning\Bin\IOMonitorSrv.exe
(Intel(R) Corporation) C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
() C:\Program Files\USBLogon\usblonsvc.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avpui.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(TeVii Technology Ltd.) C:\Windows\TeViiRC.exe
(Quadsoft) C:\Program Files\USBLogon\usblondetect.exe
() C:\Program Files (x86)\Hotkey Utility\HotkeyUtility.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Evoluent) C:\Program Files\Evoluent\VMouse\V4\EvoMouseExec.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Michel Krämer) C:\Program Files\Spamihilator\spamihilator.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\LockAppHost.exe
() C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
(Piotr Pawlowski) C:\Program Files\Audio_Tools\foobar2000\foobar2000.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [TeViiRC] => C:\WINDOWS\TeViiRC.exe [327248 2014-09-15] (TeVii Technology Ltd.)
HKLM\...\Run: [XFast LAN] => C:\Program Files\ASRock\XFast LAN\cFosSpeed.exe [2009952 2013-05-31] (cFos Software GmbH)
HKLM\...\Run: [USBLogon] => C:\Program Files\USBLogon\usblondetect.exe [12288 2013-10-01] (Quadsoft)
HKLM\...\Run: [CD_Key] => C:\Program Files (x86)\Hotkey Utility\HotkeyUtility.exe [629280 2009-08-18] ()
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16475392 2016-05-25] (Realtek Semiconductor)
HKLM-x32\...\Run: [DocFetcher-Daemon] => C:\Program Files (x86)\DocFetcher\docfetcher-daemon-windows.exe [563621 2015-09-06] ()
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [25366584 2016-10-10] (Dropbox, Inc.)
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\Run: [Copernic Desktop Search - Home] => C:\Program Files (x86)\Copernic Desktop Search - Home\DesktopSearchService.exe [1692200 2013-01-28] (Copernic Inc.)
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\Run: [update_er] => "C:\Program Files (x86)\EasyRemove\universal.exe" /SCHEDULED
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-07-29] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-07-29] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-07-29] (Google)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt9] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.65536.dll [2016-10-10] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Evoluent Mouse Manager.lnk [2016-01-26]
ShortcutTarget: Evoluent Mouse Manager.lnk -> C:\Windows\Installer\{69176E32-17EF-4F76-893B-9F51F2D051D8}\_5AA38B020EAAAD1CFD4790.exe ()
Startup: C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Rainlendar.exe - Verknüpfung.lnk [2016-01-31]
ShortcutTarget: Rainlendar.exe - Verknüpfung.lnk -> C:\Program Files (x86)\Rainlendar\Rainlendar.exe (Rainy)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{4aa088bb-e3f2-463b-a72b-c01c9b7e9a3c}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-25] (AO Kaspersky Lab)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\ssv.dll [2016-02-06] (Oracle Corporation)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\IEExt\ie_plugin.dll [2016-01-25] (AO Kaspersky Lab)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-06] (Oracle Corporation)
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-25] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\IEExt\ie_plugin.dll [2016-01-25] (AO Kaspersky Lab)

FireFox:
========
FF DefaultProfile: b3y98819.default
FF ProfilePath: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default [2016-10-22]
FF NewTab: Mozilla\Firefox\Profiles\b3y98819.default -> 
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\b3y98819.default -> Google.de
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\b3y98819.default -> Bing
FF Homepage: Mozilla\Firefox\Profiles\b3y98819.default -> chrome://speeddial/content/speeddial.xul
FF Extension: (AdBlocker Ultimate) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\adblockultimate@adblockultimate.net.xpi [2016-06-20]
FF Extension: (AutoCopy 2) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\autocopy2@teo.pl.xpi [2016-05-06]
FF Extension: (Add-on Compatibility Reporter) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\compatibility@addons.mozilla.org.xpi [2016-10-15]
FF Extension: (YouTube Video and Audio Downloader) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\feca4b87-3be4-43da-a1b1-137c24220968@jetpack.xpi [2016-10-11]
FF Extension: (Google™ Translator) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\jid1-dgnIBwQga0SIBw@jetpack.xpi [2016-10-19]
FF Extension: (Media Converter and Muxer) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\jid1-kps5PrGBNtzSLQ@jetpack.xpi [2016-10-14]
FF Extension: (DuckDuckGo Plus) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2016-10-20]
FF Extension: (ScrapBook) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{53A03D43-5363-4669-8190-99061B2DEBA5}.xpi [2016-08-29]
FF Extension: (Speed Dial) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi [2015-09-13]
FF Extension: (Google Analytics Opt-out Browser Add-on) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{6d96bb5e-1175-4ebf-8ab5-5f56f1c79f65}.xpi [2016-02-17]
FF Extension: (Adblock Plus) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-06]
FF Extension: (Quick Context 2) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{d2a46ca0-999d-11da-a72b-0800200c9a66}.xpi [2016-05-06]
FF Extension: (Quick Copy 2) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{d5d46ca0-999d-11da-a72b-0800200c9a66}.xpi [2016-05-06]
FF Extension: (DownThemAll!) - C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2016-09-29]
FF SearchPlugin: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\searchplugins\googlede.xml [2015-02-07]
FF SearchPlugin: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\searchplugins\suche-in-wikipedia.xml [2015-02-07]
FF SearchPlugin: C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\b3y98819.default\searchplugins\youtube-videosuche.xml [2015-02-22]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\FFExt\light_plugin_firefox
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\FFExt\light_plugin_firefox [2016-05-24]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-31] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-31] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-06] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files (x86)\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-06] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-07-29] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-64953525-3295978241-3129382398-1001: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-64953525-3295978241-3129382398-1001: @emusic.com/eMusicPlugin DLM6 -> C:\Program Files (x86)\eMusic Download Manager 6\npEMusic605.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-64953525-3295978241-3129382398-1001: @phonostar.de/phonostar -> C:\Program Files (x86)\dradio-Recorder\npphonostarDetectNP.dll [Keine Datei]
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2016-01-18] (Tracker Software Products (Canada) Ltd.)

Chrome: 
=======
CHR Profile: C:\Users\Robert\AppData\Local\Google\Chrome\User Data\DEFAULT [2016-10-11]
CHR Extension: (Kaspersky Protection) - C:\Users\Robert\AppData\Local\Google\Chrome\User Data\DEFAULT\Extensions\eahebamiopdhefndnmappcihfajigkka [2016-01-28]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Robert\AppData\Local\Google\Chrome\User Data\DEFAULT\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-05-13]
CHR Extension: (Chrome Media Router) - C:\Users\Robert\AppData\Local\Google\Chrome\User Data\DEFAULT\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-10]
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASRockIOMon; C:\Program Files (x86)\ASRock Utility\A-Tuning\Bin\IOMonitorSrv.exe [454656 2013-07-25] () [Datei ist nicht signiert]
R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\avp.exe [194000 2016-01-25] (Kaspersky Lab ZAO)
R2 cFosSpeedS; C:\Program Files\ASRock\XFast LAN\spd.exe [652640 2013-05-31] (cFos Software GmbH)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-08-09] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-08-09] (Dropbox, Inc.)
R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [38000 2016-10-10] (Dropbox, Inc.)
R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [330136 2015-08-27] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel(R) Corporation)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [312576 2016-05-25] (Realtek Semiconductor)
S4 SandraAgentSrv; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\RpcAgentSrv.exe [76784 2015-12-20] (SiSoftware) [Datei ist nicht signiert]
R2 Start10; C:\Program Files (x86)\Stardock\Start10\Start10Srv.exe [219664 2015-02-03] (Stardock Software, Inc)
R2 USBLogonService; C:\Program Files\USBLogon\usblonsvc.exe [12288 2013-10-01] () [Datei ist nicht signiert]
S3 vmicvss; C:\WINDOWS\System32\ICSvc.dll [511488 2016-09-07] (Microsoft Corporation)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364456 2016-09-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2016-09-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AsrDrv101; C:\Windows\SysWOW64\Drivers\AsrDrv101.sys [22280 2016-01-24] (ASRock Incorporation)
R0 AsrRamDisk; C:\WINDOWS\System32\drivers\AsrRamDisk.sys [40200 2013-05-09] (ASRock Inc.)
R0 cm_km; C:\WINDOWS\System32\drivers\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 cpuz137; C:\Program Files (x86)\CPUID\PC Wizard 2015\pcwiz_x64.sys [26856 2014-02-17] (CPUID)
S3 dg_ssudbus; C:\WINDOWS\System32\drivers\ssudbus.sys [129152 2016-04-25] (Samsung Electronics Co., Ltd.)
S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [18528 2014-11-18] ()
S3 epmntdrv; C:\Windows\SysWOW64\epmntdrv.sys [14944 2014-11-18] ()
S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [10848 2014-11-18] ()
S3 EuGdiDrv; C:\Windows\SysWOW64\EuGdiDrv.sys [10208 2014-11-18] ()
R3 EvoMouseDriverFilterHidUsb; C:\WINDOWS\System32\drivers\EvoMouseDriverFilterHidUsb.sys [25144 2012-08-02] (Evoluent)
R3 EvoMouseDriverMini; C:\WINDOWS\system32\drivers\EvoMouseDriverMini.sys [22584 2012-08-02] ()
R0 file_tracker; C:\WINDOWS\System32\DRIVERS\file_tracker.sys [296736 2016-01-28] (Acronis International GmbH)
R0 kl1; C:\WINDOWS\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [70512 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [77728 2016-02-29] (AO Kaspersky Lab)
S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [30328 2015-06-24] (Kaspersky Lab)
R3 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [181640 2016-01-25] (AO Kaspersky Lab)
R1 klhk; C:\WINDOWS\system32\DRIVERS\klhk.sys [238000 2016-05-24] (AO Kaspersky Lab)
R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [933808 2016-05-24] (AO Kaspersky Lab)
R1 KLIM6; C:\WINDOWS\system32\DRIVERS\klim6.sys [49240 2016-05-24] (AO Kaspersky Lab)
R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [41656 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [41656 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [41352 2016-01-25] (AO Kaspersky Lab)
R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [87984 2016-05-24] (AO Kaspersky Lab)
R1 Klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [102584 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R0 MBI; C:\WINDOWS\System32\drivers\MBI.sys [29464 2013-10-11] (Intel Corporation)
R0 pwdrvio; C:\WINDOWS\System32\pwdrvio.sys [19152 2013-09-30] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12504 2013-09-30] ()
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2015-10-30] (Realtek                                            )
S3 SAllBDA; C:\WINDOWS\System32\Drivers\TeViiS2.sys [219216 2014-09-15] (TeVii Technology Ltd.)
S3 SANDRA; C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\WNt600x64\Sandra.sys [23112 2009-08-07] (SiSoftware)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [221824 2016-04-25] (Samsung Electronics Co., Ltd.)
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [57648 2015-12-08] (QUALCOMM Incorporated)
R2 tib; C:\WINDOWS\system32\DRIVERS\tib.sys [1058632 2016-01-28] (Acronis International GmbH)
S2 tib_mounter; C:\WINDOWS\system32\DRIVERS\tib_mounter.sys [248648 2016-01-28] (Acronis International GmbH)
R3 ttConnect4600_64; C:\WINDOWS\System32\Drivers\ttConnect4600_64.sys [187392 2016-03-08] (TechnoTrend Technology Ltd.)
R3 TXEIx64; C:\WINDOWS\System32\drivers\TXEIx64.sys [87568 2013-07-01] (Intel Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
S3 dbx; system32\DRIVERS\dbx.sys [X]
U3 DfSdkS; kein ImagePath
S3 DisplayLinkUsbIo_x64; \SystemRoot\system32\DRIVERS\DisplayLinkUsbIo_x64_7.9.1336.0.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-10-22 15:29 - 2016-10-22 15:30 - 00025805 _____ C:\Users\Robert\Desktop\FRST.txt
2016-10-22 15:29 - 2016-10-22 15:29 - 02407424 _____ (Farbar) C:\Users\Robert\Desktop\FRST64.exe
2016-10-22 15:29 - 2016-10-22 15:29 - 00000000 ____D C:\Users\Robert\Desktop\FRST-OlderVersion
2016-10-20 19:23 - 2016-10-20 19:24 - 02870984 _____ (ESET) C:\Users\Robert\Desktop\esetsmartinstaller_deu.exe
2016-10-20 19:11 - 2016-10-20 19:18 - 00000000 ____D C:\ProgramData\HitmanPro
2016-10-20 19:10 - 2016-10-20 19:11 - 11579432 _____ (SurfRight B.V.) C:\Users\Robert\Desktop\HitmanPro_x64.exe
2016-10-19 21:14 - 2016-10-19 21:15 - 00009680 _____ C:\TDSSKiller.3.1.0.11_19.10.2016_21.14.51_log.txt
2016-10-19 21:05 - 2016-10-19 21:14 - 00092598 _____ C:\TDSSKiller.3.1.0.11_19.10.2016_21.05.33_log.txt
2016-10-19 20:26 - 2016-10-19 21:05 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Robert\Desktop\tdsskiller.exe
2016-10-17 09:32 - 2016-10-17 09:33 - 00061272 _____ C:\Users\Robert\Downloads\20160304_tdo_verwendungsnachweis.pdf
2016-10-16 22:24 - 2016-10-16 22:24 - 00746367 _____ C:\Users\Robert\Documents\IMG_20161016_0001.pdf
2016-10-15 22:41 - 2016-10-15 23:02 - 03874368 _____ C:\Users\Robert\Desktop\AdwCleaner_6.021.exe
2016-10-15 13:56 - 2016-10-15 13:56 - 10227034 _____ C:\Users\Robert\Documents\IMG_20161015_0001.pdf
2016-10-15 13:19 - 2016-10-15 13:20 - 00043742 _____ C:\Users\Robert\Downloads\Addition.txt
2016-10-15 13:18 - 2016-10-15 13:20 - 00053811 _____ C:\Users\Robert\Downloads\FRST.txt
2016-10-15 13:17 - 2016-10-22 15:29 - 00000000 ____D C:\FRST
2016-10-15 12:59 - 2016-10-15 13:01 - 00292995 _____ C:\Users\Robert\Downloads\mp3dc222.exe
2016-10-15 12:50 - 2016-10-15 12:53 - 00092214 _____ C:\TDSSKiller.3.1.0.11_15.10.2016_12.50.04_log.txt
2016-10-15 12:48 - 2016-10-15 12:49 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Robert\Downloads\tdsskiller.exe
2016-10-14 23:12 - 2016-10-14 23:12 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2016-10-14 21:22 - 2016-10-15 12:14 - 00042168 _____ (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCEXP152.SYS
2016-10-14 21:21 - 2016-10-14 21:21 - 00000000 ____D C:\Program Files (x86)\ProcessExplorer
2016-10-14 21:20 - 2016-10-14 21:20 - 01270466 _____ C:\Users\Robert\Downloads\ProcessExplorer.zip
2016-10-14 17:53 - 2016-10-14 17:55 - 297125888 _____ C:\Users\Robert\Downloads\kav_rescue_10.iso
2016-10-14 15:10 - 2016-10-14 23:36 - 00405268 _____ C:\WINDOWS\ntbtlog.txt
2016-10-14 06:09 - 2016-10-14 06:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-10-12 21:17 - 2016-10-12 21:17 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\265C39EA.sys
2016-10-12 16:53 - 2016-10-05 08:40 - 00400656 __RSH C:\bootmgr
2016-10-12 16:53 - 2015-10-30 09:18 - 00000001 ___SH C:\BOOTNXT
2016-10-12 15:27 - 2016-10-01 02:23 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-10-12 15:27 - 2016-10-01 02:23 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-10-11 22:22 - 2016-10-11 22:22 - 53311389 _____ C:\Users\Robert\Downloads\Tage religiöser Orientierung.mp4
2016-10-11 21:18 - 2016-10-05 09:56 - 01644736 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-10-11 21:18 - 2016-10-05 09:56 - 00144576 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-10-11 21:18 - 2016-10-05 09:56 - 00085696 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-10-11 21:18 - 2016-10-05 06:10 - 00784384 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-10-11 21:18 - 2016-10-05 06:10 - 00602624 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-10-11 21:18 - 2016-10-05 05:09 - 00501760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2016-10-11 21:18 - 2016-10-05 04:50 - 22379520 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-10-11 21:18 - 2016-10-05 04:50 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-10-11 21:18 - 2016-10-05 04:39 - 24611328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-10-11 21:18 - 2016-10-05 04:33 - 14255104 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-10-11 21:18 - 2016-10-05 04:13 - 19349504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-10-11 21:18 - 2016-10-05 04:13 - 18675200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-10-11 21:18 - 2016-10-05 04:06 - 12587008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-10-11 21:18 - 2016-09-17 09:45 - 02610176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2016-10-11 21:18 - 2016-09-17 08:45 - 06312448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-10-11 21:17 - 2016-10-05 09:56 - 01242304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-10-11 21:17 - 2016-10-05 09:56 - 00602304 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-10-11 21:17 - 2016-10-05 09:56 - 00591040 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-10-11 21:17 - 2016-10-05 09:56 - 00329920 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-10-11 21:17 - 2016-10-05 09:56 - 00290496 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-10-11 21:17 - 2016-10-05 09:20 - 01030408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-10-11 21:17 - 2016-10-05 09:20 - 00875480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-10-11 21:17 - 2016-10-05 09:19 - 00129376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2016-10-11 21:17 - 2016-10-05 09:18 - 07468384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-10-11 21:17 - 2016-10-05 09:18 - 01317640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-10-11 21:17 - 2016-10-05 09:18 - 01142560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-10-11 21:17 - 2016-10-05 09:01 - 01637216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-10-11 21:17 - 2016-10-05 09:01 - 01337184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2016-10-11 21:17 - 2016-10-05 08:54 - 01297760 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-10-11 21:17 - 2016-10-05 08:17 - 03693064 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-10-11 21:17 - 2016-10-05 08:15 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2016-10-11 21:17 - 2016-10-05 08:14 - 22561256 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-10-11 21:17 - 2016-10-05 08:09 - 00604920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-10-11 21:17 - 2016-10-05 07:45 - 00987488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2016-10-11 21:17 - 2016-10-05 07:39 - 01988448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-10-11 21:17 - 2016-10-05 07:39 - 00576856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-10-11 21:17 - 2016-10-05 07:38 - 00636296 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-10-11 21:17 - 2016-10-05 07:38 - 00393056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-10-11 21:17 - 2016-10-05 07:37 - 00640976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-10-11 21:17 - 2016-10-05 07:31 - 00422240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2016-10-11 21:17 - 2016-10-05 07:25 - 00871776 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2016-10-11 21:17 - 2016-10-05 07:23 - 00305808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpeffects.dll
2016-10-11 21:17 - 2016-10-05 07:08 - 02937896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-10-11 21:17 - 2016-10-05 07:05 - 00256704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2016-10-11 21:17 - 2016-10-05 07:01 - 00046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2016-10-11 21:17 - 2016-10-05 07:00 - 00190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-10-11 21:17 - 2016-10-05 06:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2016-10-11 21:17 - 2016-10-05 06:50 - 00103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll
2016-10-11 21:17 - 2016-10-05 06:49 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnpclean.dll
2016-10-11 21:17 - 2016-10-05 06:49 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2016-10-11 21:17 - 2016-10-05 06:47 - 00103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevDispItemProvider.dll
2016-10-11 21:17 - 2016-10-05 06:47 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2016-10-11 21:17 - 2016-10-05 06:38 - 00236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2016-10-11 21:17 - 2016-10-05 06:35 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpshell.dll
2016-10-11 21:17 - 2016-10-05 06:34 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2016-10-11 21:17 - 2016-10-05 06:33 - 00546456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-10-11 21:17 - 2016-10-05 06:32 - 00538744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-10-11 21:17 - 2016-10-05 06:30 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-10-11 21:17 - 2016-10-05 06:30 - 00287232 _____ (Microsoft Corporation) C:\WINDOWS\system32\DafPrintProvider.dll
2016-10-11 21:17 - 2016-10-05 06:30 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\adsmsext.dll
2016-10-11 21:17 - 2016-10-05 06:29 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll
2016-10-11 21:17 - 2016-10-05 06:27 - 00370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack_win.dll
2016-10-11 21:17 - 2016-10-05 06:23 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-10-11 21:17 - 2016-10-05 06:19 - 00717152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2016-10-11 21:17 - 2016-10-05 06:18 - 00253080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpeffects.dll
2016-10-11 21:17 - 2016-10-05 06:17 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\das.dll
2016-10-11 21:17 - 2016-10-05 06:17 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll
2016-10-11 21:17 - 2016-10-05 06:15 - 00458240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2016-10-11 21:17 - 2016-10-05 06:07 - 01159168 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2016-10-11 21:17 - 2016-10-05 06:05 - 00841728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-10-11 21:17 - 2016-10-05 06:04 - 01718272 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-10-11 21:17 - 2016-10-05 06:02 - 01040896 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-10-11 21:17 - 2016-10-05 06:00 - 01661952 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2016-10-11 21:17 - 2016-10-05 06:00 - 00148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-10-11 21:17 - 2016-10-05 06:00 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-10-11 21:17 - 2016-10-05 05:57 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2016-10-11 21:17 - 2016-10-05 05:55 - 03549696 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2016-10-11 21:17 - 2016-10-05 05:48 - 02437120 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2016-10-11 21:17 - 2016-10-05 05:40 - 03589120 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-10-11 21:17 - 2016-10-05 05:40 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\davclnt.dll
2016-10-11 21:17 - 2016-10-05 05:37 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevDispItemProvider.dll
2016-10-11 21:17 - 2016-10-05 05:37 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2016-10-11 21:17 - 2016-10-05 05:30 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpdxm.dll
2016-10-11 21:17 - 2016-10-05 05:29 - 01946112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-10-11 21:17 - 2016-10-05 05:29 - 01728000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-10-11 21:17 - 2016-10-05 05:28 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpshell.dll
2016-10-11 21:17 - 2016-10-05 05:24 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DafPrintProvider.dll
2016-10-11 21:17 - 2016-10-05 05:24 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adsmsext.dll
2016-10-11 21:17 - 2016-10-05 05:23 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebClnt.dll
2016-10-11 21:17 - 2016-10-05 05:15 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll
2016-10-11 21:17 - 2016-10-05 05:14 - 03585536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2016-10-11 21:17 - 2016-10-05 05:13 - 00368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2016-10-11 21:17 - 2016-10-05 05:10 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-10-11 21:17 - 2016-10-05 05:05 - 01467904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2016-10-11 21:17 - 2016-10-05 05:04 - 01390080 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-10-11 21:17 - 2016-10-05 05:04 - 00885248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-10-11 21:17 - 2016-10-05 04:59 - 02362880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2016-10-11 21:17 - 2016-10-05 04:55 - 04895232 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-10-11 21:17 - 2016-10-05 04:54 - 01987584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2016-10-11 21:17 - 2016-10-05 04:40 - 01626112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-10-11 21:17 - 2016-10-05 04:39 - 13392384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-10-11 21:17 - 2016-10-05 04:39 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-10-11 21:17 - 2016-10-05 04:27 - 09920512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-10-11 21:17 - 2016-10-05 04:26 - 07836672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-10-11 21:17 - 2016-10-05 04:22 - 03664384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-10-11 21:17 - 2016-10-05 04:13 - 12134400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-10-11 21:17 - 2016-10-05 04:01 - 05660160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-10-11 21:17 - 2016-10-01 04:16 - 00446124 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-10-11 21:17 - 2016-09-27 04:39 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2016-10-11 21:17 - 2016-09-17 10:08 - 01752576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-10-11 21:17 - 2016-09-17 09:28 - 03077120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-10-11 21:17 - 2016-09-17 09:12 - 01526272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-10-11 21:17 - 2016-09-17 08:43 - 02552832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-10-11 21:17 - 2016-09-17 08:22 - 04405248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2016-10-11 21:17 - 2016-06-18 06:55 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiapi.dll
2016-10-11 21:17 - 2016-06-18 06:51 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2016-10-11 21:17 - 2016-06-18 06:49 - 00175104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiapi.dll
2016-10-11 21:17 - 2016-06-18 06:45 - 00361472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2016-10-11 21:06 - 2016-10-11 21:06 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\7FB6640D.sys
2016-10-11 21:01 - 2016-10-11 21:01 - 50110688 _____ (Microsoft Corporation) C:\Users\Robert\Downloads\Windows-KB890830-x64-v5.41.exe
2016-10-10 20:30 - 2016-10-10 20:30 - 00074352 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys
2016-10-10 20:30 - 2016-10-10 20:30 - 00074352 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys
2016-10-10 20:30 - 2016-10-10 20:30 - 00074352 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys
2016-10-10 20:30 - 2016-10-10 20:30 - 00038000 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe
2016-10-10 18:38 - 2016-10-10 18:38 - 22851472 _____ (Malwarebytes ) C:\Users\Robert\Downloads\mbam-setup-2.2.1.1043.exe
2016-10-10 18:22 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-10-10 18:22 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-10-10 18:22 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-10-09 12:32 - 2016-10-09 12:32 - 00000000 ____D C:\Users\Robert\Downloads\Missa Gaia
2016-10-09 07:56 - 2016-10-09 07:56 - 139310236 _____ C:\Users\Robert\Downloads\Missa Gaia.zip
2016-10-07 00:07 - 2016-10-07 00:07 - 00000000 ____D C:\Users\Robert\Downloads\foo_utils-0.6.2_beta_6-20080310
2016-10-07 00:02 - 2016-10-07 00:02 - 00123075 _____ C:\Users\Robert\Downloads\foo_utils-0.6.2_beta_6-20080310.zip
2016-10-06 21:37 - 2016-10-06 21:38 - 00000000 ____D C:\Users\Robert\Downloads\foo_playlist_attributes
2016-10-06 21:36 - 2016-10-06 21:36 - 00205570 _____ C:\Users\Robert\Downloads\foo_playlist_attributes.zip
2016-10-04 18:23 - 2016-10-04 22:56 - 00000000 ____D C:\Program Files (x86)\EasyRemove
2016-10-04 18:23 - 2004-06-25 00:51 - 00003584 _____ C:\WINDOWS\SysWOW64\crc32.dll
2016-10-04 18:23 - 2000-05-22 00:00 - 00608448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\COMCTL32.OCX
2016-10-04 17:54 - 2016-10-04 17:54 - 07667912 _____ (CM&V ) C:\Users\Robert\Downloads\DVBViewer_setup.exe
2016-10-04 17:49 - 2016-10-04 17:50 - 05236656 _____ (CM&V ) C:\Users\Robert\Downloads\Recording_Service_setup_1.33.01.00.exe
2016-10-04 17:05 - 2016-10-04 17:05 - 00712001 _____ C:\Users\Robert\Downloads\foo_ui_columns-0.5.1-beta.1.fb2k-component
2016-10-02 05:56 - 2016-10-02 05:56 - 00000000 ____D C:\Users\Robert\Downloads\Missa Gaia Tenöre
2016-10-01 23:22 - 2016-10-01 23:22 - 00000000 ____D C:\Users\Robert\Downloads\MediathekView_12

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-10-22 15:23 - 2016-01-25 02:29 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-10-22 15:07 - 2016-08-09 10:02 - 00001230 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job
2016-10-22 14:35 - 2016-07-29 00:30 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-10-22 13:01 - 2016-01-26 00:04 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Spamihilator
2016-10-22 10:11 - 2016-03-07 10:28 - 00000000 ____D C:\Users\Robert\AppData\Roaming\foobar2000
2016-10-22 10:07 - 2016-08-09 10:02 - 00001226 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job
2016-10-22 10:03 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-10-22 09:06 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-10-22 09:01 - 2016-01-31 22:58 - 00000000 ____D C:\ProgramData\USBLogon
2016-10-22 00:35 - 2016-07-29 00:30 - 00001130 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-10-22 00:17 - 2016-02-03 08:53 - 00005514 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-10-22 00:17 - 2016-02-03 08:24 - 03022542 _____ C:\WINDOWS\system32\perfh00C.dat
2016-10-22 00:17 - 2016-02-03 08:24 - 02264266 _____ C:\WINDOWS\system32\perfc00C.dat
2016-10-22 00:17 - 2016-02-03 08:18 - 03018446 _____ C:\WINDOWS\system32\perfh00A.dat
2016-10-22 00:17 - 2016-02-03 08:18 - 02269740 _____ C:\WINDOWS\system32\perfc00A.dat
2016-10-22 00:17 - 2015-10-30 20:35 - 08823914 _____ C:\WINDOWS\system32\perfh007.dat
2016-10-22 00:17 - 2015-10-30 20:35 - 02507114 _____ C:\WINDOWS\system32\perfc007.dat
2016-10-21 19:35 - 2016-02-13 13:34 - 00000000 ____D C:\Users\Robert\Documents\Privat
2016-10-21 13:15 - 2016-01-24 20:06 - 00000000 __SHD C:\Users\Robert\IntelGraphicsProfiles
2016-10-21 13:15 - 2016-01-24 19:19 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-10-21 13:14 - 2016-02-03 08:51 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-10-21 13:14 - 2015-10-30 08:28 - 01048576 ___SH C:\WINDOWS\system32\config\BBI
2016-10-19 22:52 - 2016-01-24 19:24 - 00000000 ____D C:\Users\Robert\AppData\Roaming\vlc
2016-10-16 21:40 - 2016-02-03 18:07 - 00000000 ____D C:\Users\Robert\Documents\Computer
2016-10-15 16:04 - 2016-01-28 19:05 - 00000000 ____D C:\Users\Robert\Desktop\Tools
2016-10-15 15:53 - 2016-05-28 18:58 - 00000000 ____D C:\Program Files (x86)\DVBViewer
2016-10-15 14:45 - 2016-02-27 15:33 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-10-15 13:44 - 2016-01-28 17:54 - 00000000 ____D C:\Users\Robert\AppData\Roaming\gSyncit
2016-10-15 12:33 - 2016-01-25 08:50 - 00000000 ____D C:\Program Files\Audio_Tools
2016-10-14 06:09 - 2016-08-09 10:02 - 00000000 ____D C:\Program Files (x86)\Dropbox
2016-10-13 22:27 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-10-13 22:27 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-10-12 19:16 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\rescache
2016-10-12 16:53 - 2016-02-03 08:59 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-10-12 16:52 - 2016-02-03 08:39 - 00396656 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-10-12 16:52 - 2016-01-25 02:49 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-10-12 16:52 - 2016-01-25 02:49 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-10-12 16:51 - 2015-10-30 09:24 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-10-12 16:51 - 2015-10-30 09:24 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-10-12 16:51 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-10-12 15:21 - 2016-01-25 02:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-10-11 21:10 - 2016-01-25 02:43 - 143495576 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-10-10 19:18 - 2016-01-25 23:23 - 02579968 _____ C:\Users\Robert\Documents\Meine Konten (Steganos).sub
2016-10-10 18:38 - 2010-10-02 16:02 - 00000000 ____D C:\Users\Robert
2016-10-10 18:34 - 2015-10-30 20:35 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-10-10 18:33 - 2016-02-27 11:50 - 00000000 ____D C:\Users\Robert\AppData\Roaming\Enigma Software Group
2016-10-10 18:22 - 2016-02-27 15:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-10-10 18:22 - 2016-02-27 15:32 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-10-10 08:08 - 2011-03-24 07:56 - 00000000 ____D C:\Users\Robert\Documents\AMG
2016-10-10 07:48 - 2016-02-20 13:09 - 00000000 ____D C:\Users\Robert\Documents\CUEcards
2016-10-07 23:17 - 2016-02-18 23:51 - 00000000 ____D C:\Users\Robert\.mediathek3
2016-10-06 06:57 - 2016-01-25 23:43 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-10-04 21:06 - 2016-05-28 18:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LAV Filters
2016-10-04 21:06 - 2016-05-28 18:59 - 00000000 ____D C:\Program Files (x86)\LAV Filters
2016-10-04 20:45 - 2016-05-28 18:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVBViewer
2016-10-04 07:38 - 2016-01-25 08:09 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-10-03 23:35 - 2016-02-28 20:41 - 00000000 ____D C:\Users\Robert\AppData\LocalLow\Temp
2016-10-01 16:38 - 2016-01-26 22:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeCommander XE
2016-10-01 16:38 - 2016-01-26 22:21 - 00000000 ____D C:\Program Files (x86)\FreeCommander XE
2016-09-27 19:06 - 2016-08-09 10:05 - 00000000 ___RD C:\Users\Robert\Dropbox
2016-09-27 16:25 - 2016-01-25 08:58 - 00001115 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\foobar2000.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-02-27 14:12 - 2016-02-27 14:12 - 1511936 _____ () C:\Program Files (x86)\adwcleaner_5.036.exe
2016-01-29 23:09 - 2016-01-29 23:09 - 0000064 _____ () C:\Users\Robert\AppData\Roaming\Sandra.ldb
2016-01-29 19:07 - 2016-01-29 23:35 - 15802368 _____ () C:\Users\Robert\AppData\Roaming\Sandra.mdb
2016-07-05 16:35 - 2016-07-05 16:35 - 0002241 _____ () C:\Users\Robert\AppData\Local\recently-used.xbel
2016-01-24 20:14 - 2016-02-13 14:08 - 0007602 _____ () C:\Users\Robert\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-10-12 18:31

==================== Ende von FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-10-2016
durchgeführt von Robert (22-10-2016 15:31:23)
Gestartet von C:\Users\Robert\Desktop
Windows 10 Pro Version 1511 (X64) (2016-02-03 06:59:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-64953525-3295978241-3129382398-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-64953525-3295978241-3129382398-503 - Limited - Disabled)
Gast (S-1-5-21-64953525-3295978241-3129382398-501 - Limited - Disabled)
Robert (S-1-5-21-64953525-3295978241-3129382398-1001 - Administrator - Enabled) => C:\Users\Robert

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Anti-Virus (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Anti-Virus (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Anti-Virus (Disabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
AC3Filter 2.6.0b (HKLM-x32\...\AC3Filter_is1) (Version: 2.6.0b - Alexander Vigovsky)
Adobe Digital Editions 4.5 (HKLM-x32\...\Adobe Digital Editions 4.5) (Version: 4.5.2 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
AllDup 3.9.28 (HKLM-x32\...\AllDup_is1) (Version: 3.9.28 - Michael Thummerer Software Design)
Ashampoo Burning Studio 2016 (HKLM-x32\...\{91B33C97-B4A4-B41A-6B97-C62C82CEB6A9}_is1) (Version: 16.0.2 - Ashampoo GmbH & Co. KG)
ASRock XFast RAM v3.0.2 (HKLM\...\ASRock XFast RAM_is1) (Version:  - ASRock Inc.)
Banking 4W (HKLM-x32\...\TopBanking) (Version:  - Subsembly GmbH)
calibre 64bit (HKLM\...\{75F18D87-1342-41F3-8FF4-293CA74FC928}) (Version: 2.52.0 - Kovid Goyal)
Canon MG4200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG4200_series) (Version: 1.02 - Canon Inc.)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6321 - CDBurnerXP)
CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
dradio-Recorder Version 3.02.6 (HKLM-x32\...\dradio-Recorder_is1) (Version:  - )
Dropbox (HKLM-x32\...\Dropbox) (Version: 12.4.22 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.45.1 - Dropbox, Inc.) Hidden
DVBViewer Pro (HKLM-x32\...\DVBViewer Pro_is1) (Version: 5.6.4 - CM&V)
Evoluent Mouse Manager (HKLM\...\{69176E32-17EF-4F76-893B-9F51F2D051D8}) (Version: 4.0.1 - Evoluent)
FastStone Capture 5.3 (HKLM-x32\...\FastStone Capture) (Version: 5.3 - FastStone Soft)
ffdshow v1.3.4532 [2014-07-17] (HKLM-x32\...\ffdshow_is1) (Version: 1.3.4532.0 - )
foobar2000 v1.3.13 beta 1 (HKLM-x32\...\foobar2000) (Version: 1.3.13 beta 1 - Peter Pawlowski)
FreeCommander XE (HKLM\...\FreeCommander XE_is1) (Version:  - Marek Jasinski)
GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 53.0.2785.143 - Google Inc.)
Google Drive (HKLM-x32\...\{459CE109-4E46-4340-92BC-054642BC3BC2}) (Version: 1.31.2873.2758 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
gSyncit (HKLM-x32\...\{F20FB282-DD49-419F-9E72-11637F59AD05}) (Version: 4.2.209 - Fieldston Software)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1050 - Intel Corporation)
IrfanView 64 (remove only) (HKLM\...\IrfanView64) (Version: 4.42 - Irfan Skiljan)
Kaspersky Anti-Virus (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
LAV Filters 0.68.1 (HKLM-x32\...\lavfilters_is1) (Version: 0.68.1 - Hendrik Leppkes)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.7.133.0 - Microsoft Corporation)
MiniTool Partition Wizard Free 9.1 (HKLM\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version:  - MiniTool Solution Ltd.)
Mozilla Firefox 49.0.2 (x64 de) (HKLM\...\Mozilla Firefox 49.0.2 (x64 de)) (Version: 49.0.2 - Mozilla)
Mozilla Thunderbird 45.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.4.0 (x86 de)) (Version: 45.4.0 - Mozilla)
MPC-HC 1.7.10 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.7.10 - MPC-HC Team)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
PDF24 Creator 7.9.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.316.1 - Tracker Software Products Ltd)
PhotoFiltre 7 (HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\PhotoFiltre 7) (Version:  - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7829 - Realtek Semiconductor Corp.)
SiSoftware Sandra Lite 2016.RTMa (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2596}_is1) (Version: 22.15.2016.1 - SiSoftware)
Spamihilator 1.6.0 (64-Bit) (HKLM\...\{A7AE76C5-098C-4F88-8557-F59060F77808}) (Version: 1.6.0 - Michel Krämer)
Stardock Start10 (HKLM-x32\...\Stardock Start10) (Version: 1.50 - Stardock Software, Inc.)
Stellarium 0.14.2 (HKLM\...\Stellarium_is1) (Version: 0.14.2 - Stellarium team)
TAPUCATE-ImportExport-Tool Version 1.03.0830 (HKLM-x32\...\{FA60AC1F-A3E7-403C-9611-36A22502B93C}_is1) (Version: 1.03.0830 - Michael Haller Softwareentwicklung)
tento.XT v1.1 (HKLM-x32\...\tento.XT_is1) (Version:  - sleepy)
USBLogon 1.6.2.3 (HKLM\...\{E7D9D138-7DFA-441A-B1A9-703193C5D6D3}_is1) (Version: 1.6.2.3 - Quadsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
XFast LAN v9.05 (HKLM\...\XFast LAN) (Version: 9.05 - cFos Software GmbH, Bonn)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-64953525-3295978241-3129382398-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Robert\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuth.exe (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-64953525-3295978241-3129382398-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {0BAE3399-A7DF-4EDC-8750-CD68EE679488} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-08-09] (Dropbox, Inc.)
Task: {2256CFB4-5444-4625-8E45-891CD071E171} - \Browsing Secure Updater -> Keine Datei <==== ACHTUNG
Task: {2B8A628A-584B-4148-A79C-4F6D9884BC15} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2015-12-09] (Microsoft)
Task: {30FC37CF-A5BD-428F-9F38-E0F6389BA031} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-12-09] (Microsoft Corporation)
Task: {6BD474F5-EEC8-4E76-B99F-D03A1F44CB9B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {891F6181-8594-4345-84C7-C5643C3EF901} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-10-11] (Microsoft Corporation)
Task: {8CE2BC24-48BF-4473-B19A-D24A3E0E2F17} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-12-09] (Microsoft Corporation)
Task: {8EC4E902-E98D-42A9-9F68-AC752BAD6F1D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {8F512992-CBC7-4224-9246-ACFC83FC94FC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {9815C6F5-490A-481C-B306-4E53DA9E95E4} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {CBDCD0EE-403E-40B3-81EF-067CCBBD12F6} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-12-09] (Microsoft Corporation)
Task: {D12A66FF-3C06-40F5-9E3C-87A2A9083350} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-25] (Google Inc.)
Task: {DCFA25D1-8457-45BC-9AC0-49DC81B985C8} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-12-09] (Microsoft Corporation)
Task: {F08ADF70-ADB6-455E-A9F9-EB00D49FB434} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {FDC7E5D2-CB58-4CBB-B0B3-C44ABA117D45} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-08-09] (Dropbox, Inc.)
Task: {FF1A48CF-5DC8-45D4-AA01-5E0AD74F795B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-01-25] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\Robert\Favorites\Amazon.de.lnk -> hxxp://www.amazon.de/exec/obidos/redirect-home?tag=marcushumann&site=home

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-01-30 00:16 - 2013-07-25 16:04 - 00454656 _____ () C:\Program Files (x86)\ASRock Utility\A-Tuning\Bin\IOMonitorSrv.exe
2016-05-26 12:59 - 2013-10-01 17:11 - 00012288 _____ () C:\Program Files\USBLogon\usblonsvc.exe
2016-09-14 07:01 - 2016-09-07 07:39 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-14 07:01 - 2016-09-07 07:39 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-07-09 13:38 - 2016-07-09 13:38 - 00959168 _____ () C:\Users\Robert\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-04-19 06:54 - 2016-04-19 06:54 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-02-03 08:33 - 2016-02-03 08:33 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-13 06:33 - 2016-07-01 05:48 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-09-14 06:58 - 2016-09-07 06:15 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-14 06:58 - 2016-09-07 06:10 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-09-14 06:58 - 2016-09-07 06:10 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-09-14 06:58 - 2016-09-07 06:13 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-01-31 13:47 - 2009-08-18 09:27 - 00629280 _____ () C:\Program Files (x86)\Hotkey Utility\HotkeyUtility.exe
2016-02-03 17:53 - 2016-02-03 17:53 - 00073728 _____ () C:\Program Files\Spamihilator\zlib1.dll
2016-02-03 17:53 - 2016-02-03 17:53 - 00380928 _____ () C:\Program Files\Spamihilator\sqlite3.dll
2016-09-14 06:58 - 2016-09-07 07:35 - 02100576 _____ () C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
2015-07-09 00:18 - 2015-07-09 00:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 16.0.0\kpcengine.2.3.dll
2016-04-19 06:54 - 2016-04-19 06:54 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-04-19 06:54 - 2016-04-19 06:54 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2016-01-31 13:47 - 2009-08-18 09:31 - 00163840 _____ () C:\Program Files (x86)\Hotkey Utility\HotkeyHook.dll
2015-07-20 10:08 - 2015-07-20 10:08 - 00034624 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\thread_pool.dll
2015-07-20 10:15 - 2015-07-20 10:15 - 00420160 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll
2015-07-20 10:10 - 2015-07-20 10:10 - 00129344 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\EXPAT.dll
2016-04-04 09:42 - 2016-04-04 09:42 - 00095696 _____ () C:\Program Files\Audio_Tools\foobar2000\zlib1.dll
2016-09-19 19:29 - 2016-09-19 19:29 - 00156160 _____ () C:\Program Files\Audio_Tools\foobar2000\shared.dll
2016-03-30 13:45 - 2016-03-30 13:45 - 00307200 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_freedb2.dll
2016-03-07 10:28 - 2013-02-01 10:40 - 00230912 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_playcount\foo_playcount.dll
2016-09-19 19:32 - 2016-09-19 19:32 - 01426944 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_input_std.dll
2016-02-07 16:16 - 2008-05-11 08:45 - 00256512 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_ssrcX.dll
2016-10-04 17:05 - 2016-10-04 17:05 - 01591808 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_ui_columns\foo_ui_columns.dll
2016-03-07 10:28 - 2010-01-07 19:32 - 00186368 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_runcmd\foo_runcmd.dll
2016-08-08 10:28 - 2016-08-08 10:28 - 00123904 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_uie_typefind\foo_uie_typefind.dll
2016-03-07 10:28 - 2007-05-17 22:31 - 00278528 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_uie_quicksearch\foo_uie_quicksearch.dll
2016-03-07 10:28 - 2010-02-17 23:21 - 00276480 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_lastfm_radio\foo_lastfm_radio.dll
2016-03-29 09:39 - 2016-03-29 09:39 - 00380416 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_out_upnp\foo_out_upnp.dll
2016-01-25 08:51 - 2011-11-03 16:05 - 00235520 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_resampler.dll
2016-09-19 19:31 - 2016-09-19 19:31 - 00536576 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_converter.dll
2016-03-07 10:28 - 2013-05-04 07:46 - 00174080 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_ac3\foo_ac3.dll
2016-03-07 10:28 - 2008-12-21 02:05 - 00145920 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_new_file_stamper_mod\foo_new_file_stamper_mod.dll
2016-03-30 13:44 - 2016-03-30 13:44 - 00375296 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_rgscan.dll
2016-03-07 10:28 - 2010-08-24 10:49 - 00190976 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_texttools\foo_texttools.dll
2016-01-25 08:51 - 2006-08-04 22:54 - 00148992 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_out_ks.dll
2016-01-25 08:51 - 2011-05-15 09:19 - 00440320 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dbsearch.dll
2016-03-07 10:28 - 2013-04-21 12:49 - 00271872 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_input_monkey\foo_input_monkey.dll
2016-03-07 10:28 - 2013-03-10 11:18 - 00147456 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_out_wasapi\foo_out_wasapi.dll
2016-01-25 08:51 - 2007-03-10 04:58 - 00172032 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_cuesheet_creator.dll
2016-01-25 08:51 - 2011-06-03 11:14 - 01857024 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dop.dll
2016-09-19 19:31 - 2016-09-19 19:31 - 00250880 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_std.dll
2016-03-30 13:46 - 2016-03-30 13:46 - 00356352 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_albumlist.dll
2016-01-25 08:51 - 2010-01-23 10:39 - 00137216 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_winamp.dll
2016-09-19 19:32 - 2016-09-19 19:32 - 00205312 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_eq.dll
2016-03-07 10:28 - 2010-09-01 10:15 - 00190464 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_quicktag\foo_quicktag.dll
2016-01-25 08:51 - 2011-05-15 09:19 - 00118784 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dbsearch_api_demo.dll
2016-01-25 08:51 - 2012-02-23 22:06 - 00423424 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_queuecontents.dll
2016-03-07 10:28 - 2014-05-05 19:01 - 01164288 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_foobarCon\foo_foobarCon.dll
2016-03-07 10:28 - 2013-01-01 16:46 - 00605049 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_foobarCon\sqlite3.dll
2016-03-07 10:28 - 2012-12-29 10:00 - 00189440 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_osd\foo_osd.dll
2016-01-25 08:51 - 2014-02-06 23:03 - 00731136 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_uie_lyrics3.dll
2016-03-07 10:28 - 2009-09-18 10:01 - 00327680 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_masstag\foo_masstag.dll
2016-08-20 16:16 - 2016-08-20 16:16 - 00092160 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_stop_after_queue\foo_stop_after_queue.dll
2016-03-07 10:28 - 2009-06-07 15:15 - 00369152 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_run\foo_run.dll
2016-09-19 19:30 - 2016-09-19 19:30 - 00296448 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_fileops.dll
2016-01-25 08:51 - 2010-09-23 05:03 - 00244736 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_autoupdate.dll
2016-01-25 08:51 - 2012-10-16 02:45 - 00946176 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_uie_wsh_panel_mod.dll
2016-03-07 10:15 - 2010-08-30 09:36 - 00067584 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_androidsync.dll
2016-09-19 19:31 - 2016-09-19 19:31 - 00309760 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_cdda.dll
2016-03-07 10:28 - 2009-12-09 09:16 - 00356352 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_uie_panel_splitter\foo_uie_panel_splitter.dll
2016-01-25 08:51 - 2011-03-13 01:19 - 00851456 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_podcatcher.dll
2016-01-25 08:51 - 2009-06-08 12:30 - 00139264 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_dsp_bs2b.dll
2016-03-07 10:28 - 2015-07-25 20:25 - 00209408 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_random_pools\foo_random_pools.dll
2016-03-07 10:28 - 2015-06-06 17:00 - 01905152 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_upnp\foo_upnp.dll
2016-08-09 12:49 - 2016-08-09 12:49 - 00098816 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_play_next\foo_play_next.dll
2016-09-19 19:31 - 2016-09-19 19:31 - 00276480 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_unpack.dll
2016-08-08 10:26 - 2016-08-08 10:26 - 00284160 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_uie_albumlist\foo_uie_albumlist.dll
2016-03-07 10:28 - 2015-07-25 20:25 - 00299008 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_dsp_silence\foo_dsp_silence.dll
2016-03-07 10:28 - 2010-09-23 02:34 - 00090624 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_jesus\foo_jesus.dll
2016-06-20 17:39 - 2016-06-20 17:39 - 00231936 _____ () C:\Users\Robert\AppData\Roaming\foobar2000\user-components\foo_burninate\foo_burninate.dll
2016-01-25 08:51 - 2011-05-29 16:03 - 00281600 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_textdisplay.dll
2016-10-06 21:37 - 2013-05-22 00:20 - 00333312 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_playlist_attributes.dll
2015-10-13 09:24 - 2015-10-13 09:24 - 00171008 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_plorg.dll
2016-09-19 19:31 - 2016-09-19 19:31 - 01083392 _____ () C:\Program Files\Audio_Tools\foobar2000\components\foo_ui_std.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-64953525-3295978241-3129382398-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "XFast LAN"
HKLM\...\StartupApproved\Run: => "Acronis Scheduler2 Service"
HKLM\...\StartupApproved\Run32: => "AcronisTibMounterMonitor"
HKLM\...\StartupApproved\Run32: => "TrueImageMonitor.exe"
HKLM\...\StartupApproved\Run32: => "EaseUS EPM tray"
HKLM\...\StartupApproved\Run32: => "DocFetcher-Daemon"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "TeViiRC"
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\StartupApproved\Run: => "Le Petit Robert V4.2 Hyperappel"
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\StartupApproved\Run: => "Copernic Desktop Search - Home"
HKU\S-1-5-21-64953525-3295978241-3129382398-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{F439B396-5F78-48B4-8CDC-52F797498766}C:\program files (x86)\le robert\le petit robert 2016\petitrobertha.exe] => (Allow) C:\program files (x86)\le robert\le petit robert 2016\petitrobertha.exe
FirewallRules: [TCP Query User{76BB4160-F17E-454F-AB02-EC8F37410FCB}C:\program files (x86)\le robert\le petit robert 2016\petitrobertha.exe] => (Allow) C:\program files (x86)\le robert\le petit robert 2016\petitrobertha.exe
FirewallRules: [UDP Query User{41D9EAB8-3136-4FC2-A767-BBB9C09921DD}C:\program files (x86)\le robert\le petit robert 2016\prnet.exe] => (Allow) C:\program files (x86)\le robert\le petit robert 2016\prnet.exe
FirewallRules: [TCP Query User{DE8558B7-0689-4241-9518-ADD72612A4D9}C:\program files (x86)\le robert\le petit robert 2016\prnet.exe] => (Allow) C:\program files (x86)\le robert\le petit robert 2016\prnet.exe
FirewallRules: [{A4F382DA-A725-4ABC-9B8F-6EB77DD330DD}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\WNt600x64\RpcSandraSrv.exe
FirewallRules: [{4BE2CC01-A826-4C78-A27C-EBFEDCDEB491}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2016.RTMa\RpcAgentSrv.exe
FirewallRules: [{800A83DA-7C81-4E1C-8075-9F9E8BF590CB}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{BBF3D80F-F5A6-441A-91B5-7195B8D6097C}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{1569A173-82C8-4D05-9260-C72CA0ECB45A}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{B911601B-73AB-4FFF-A229-6DC7EC07D919}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [UDP Query User{FC7403A0-10C1-4E3F-9108-0AD4BD6E4285}C:\program files\audio_tools\foobar2000\foobar2000.exe] => (Allow) C:\program files\audio_tools\foobar2000\foobar2000.exe
FirewallRules: [TCP Query User{9C2FC416-2F04-4D9F-B8AD-6CF935257CC2}C:\program files\audio_tools\foobar2000\foobar2000.exe] => (Allow) C:\program files\audio_tools\foobar2000\foobar2000.exe
FirewallRules: [{364DE56A-0748-4A9C-BCB1-C9BF3FB0E786}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A114EE0B-16E4-4805-A809-E64E723404B2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C2EA1A85-8E1E-493E-9F06-4F45DFD03E54}] => (Allow) C:\Program Files\Spamihilator\spamihilator.exe
FirewallRules: [{CEF6CF70-7E4A-4DF8-913A-DBD64729241B}] => (Allow) C:\Program Files\Spamihilator\cdcc.exe
FirewallRules: [{12C7FFE5-5BFE-475D-A37D-9852B012C19D}] => (Allow) C:\Program Files\Spamihilator\dccproc.exe
FirewallRules: [{A35B1095-C5F4-450D-958C-D609ABE102CD}] => (Allow) C:\Program Files (x86)\DVBViewer\DVBViewer.exe
FirewallRules: [TCP Query User{617F4F0E-2A40-4167-845E-BE2AFD69C923}C:\program files (x86)\dvbviewer\dvbviewer.exe] => (Allow) C:\program files (x86)\dvbviewer\dvbviewer.exe
FirewallRules: [UDP Query User{AC2B8A33-805D-4998-BE62-05668A6E5B67}C:\program files (x86)\dvbviewer\dvbviewer.exe] => (Allow) C:\program files (x86)\dvbviewer\dvbviewer.exe
FirewallRules: [{AD9BFD2B-0610-43C2-A3B7-CAACBBFC8482}] => (Allow) C:\Program Files (x86)\DVBViewer\DVBViewer.exe
FirewallRules: [{C0108932-FA62-4EB2-B36C-73835C28CB1C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{88F7AE4A-162A-4E20-900D-01057AD03072}] => (Allow) C:\Program Files (x86)\DVBViewer\DVBVservice.exe
FirewallRules: [{3178A088-CE37-410E-92A6-EFB2CD3E1F98}] => (Allow) C:\Program Files (x86)\DVBViewer\DVBVservice.exe
FirewallRules: [{8B82C233-5C93-4E75-9473-6EEAD714A360}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================

12-10-2016 15:18:39 Windows Update
19-10-2016 16:55:03 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/22/2016 12:17:16 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/22/2016 12:17:16 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/22/2016 12:17:16 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/22/2016 12:17:16 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/22/2016 12:17:16 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/21/2016 01:20:04 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (10/21/2016 01:20:04 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/21/2016 01:20:04 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/21/2016 01:20:04 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (10/21/2016 01:20:04 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


Systemfehler:
=============
Error: (10/22/2016 07:08:12 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (10/21/2016 03:33:15 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (10/21/2016 02:11:57 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (10/21/2016 01:15:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "tib_mounter" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (10/21/2016 01:14:50 PM) (Source: volmgr) (EventID: 46) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (10/21/2016 01:14:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_3a25d" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/21/2016 01:14:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _3a25d" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/21/2016 01:14:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_3a25d" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/21/2016 01:14:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_3a25d" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/21/2016 09:00:51 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{9A4948D9-13FC-4FAC-B60A-FBA6EE0FB11C}
 und der APPID 
{50E1C3FD-EC35-490E-9CCF-C68F9AE91919}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


CodeIntegrity:
===================================
  Date: 2016-10-14 06:02:00.617
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-10-12 20:38:16.288
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-10-12 16:53:34.167
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-09-16 06:04:28.233
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-09-15 06:43:46.935
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-09-06 07:39:22.942
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-08-11 08:36:23.297
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-07-14 04:39:20.702
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-07-13 15:44:40.021
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-06-18 04:57:27.893
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Celeron(R) CPU J1900 @ 1.99GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 7893.91 MB
Verfügbarer physikalischer RAM: 5307.54 MB
Summe virtueller Speicher: 7893.91 MB
Verfügbarer virtueller Speicher: 5513.83 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:146.05 GB) (Free:93.28 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive f: (Daten) (Fixed) (Total:300.64 GB) (Free:161.34 GB) NTFS
Drive g: (Seagate Expansion Drive) (Fixed) (Total:1863.01 GB) (Free:7.71 GB) NTFS
Drive h: (ASR_RAM) (Fixed) (Total:0.12 GB) (Free:0.12 GB) FAT
Drive i: (TOSHIBA EXT) (Fixed) (Total:931.51 GB) (Free:155.92 GB) NTFS
Drive m: () (Removable) (Total:3.63 GB) (Free:2.03 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 128 MB) (Disk ID: 6A2E17E3)
Partition 1: (Active) - (Size=128 MB) - (Type=06)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 447.1 GB) (Disk ID: 3FEA4A90)
Partition 1: (Active) - (Size=146 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=450 MB) - (Type=27)
Partition 3: (Not Active) - (Size=300.6 GB) - (Type=OF Extended)

========================================================
Disk: 2 (Size: 1863 GB) (Disk ID: 96A975C3)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (MBR Code: Windows XP) (Size: 3.6 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=3.6 GB) - (Type=0C)

========================================================
Disk: 4 (MBR Code: Windows 7 or Vista) (Size: 931.5 GB) (Disk ID: EEE9F295)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

deeprybka · 23.10.2016, 12:55

Der eine Fund bei HitmanPro ist keiner:
https://www.virustotal.com/en/file/6...888f/analysis/

Sonst wurde nichts gefunden.

Schritt 1

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:

Code:

ATTFilter

CloseProcesses:
Task: {2256CFB4-5444-4625-8E45-891CD071E171} - \Browsing Secure Updater -> Keine Datei 
Task: {6BD474F5-EEC8-4E76-B99F-D03A1F44CB9B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei 
Task: {8EC4E902-E98D-42A9-9F68-AC752BAD6F1D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei 
Task: {8F512992-CBC7-4224-9246-ACFC83FC94FC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei 
Task: {9815C6F5-490A-481C-B306-4E53DA9E95E4} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei 
Task: {F08ADF70-ADB6-455E-A9F9-EB00D49FB434} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei 
EmptyTemp:

Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.

Starte FRST und drücke auf den Entfernen-Button.
Das Tool erstellt eine "Fixlog.txt" -Datei.
Poste mir bitte deren Inhalt.

Robert2016 · 23.10.2016, 14:15

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-10-2016
durchgeführt von Robert (23-10-2016 15:07:10) Run:1
Gestartet von C:\Users\Robert\Desktop
Geladene Profile: Robert (Verfügbare Profile: Robert)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
Task: {2256CFB4-5444-4625-8E45-891CD071E171} - \Browsing Secure Updater -> Keine Datei 
Task: {6BD474F5-EEC8-4E76-B99F-D03A1F44CB9B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei 
Task: {8EC4E902-E98D-42A9-9F68-AC752BAD6F1D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei 
Task: {8F512992-CBC7-4224-9246-ACFC83FC94FC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei 
Task: {9815C6F5-490A-481C-B306-4E53DA9E95E4} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei 
Task: {F08ADF70-ADB6-455E-A9F9-EB00D49FB434} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei 
EmptyTemp:
*****************

Prozess erfolgreich geschlossen.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2256CFB4-5444-4625-8E45-891CD071E171}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2256CFB4-5444-4625-8E45-891CD071E171}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Browsing Secure Updater => Schlüssel nicht gefunden. 
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6BD474F5-EEC8-4E76-B99F-D03A1F44CB9B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6BD474F5-EEC8-4E76-B99F-D03A1F44CB9B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8EC4E902-E98D-42A9-9F68-AC752BAD6F1D}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8EC4E902-E98D-42A9-9F68-AC752BAD6F1D}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8F512992-CBC7-4224-9246-ACFC83FC94FC}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8F512992-CBC7-4224-9246-ACFC83FC94FC}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9815C6F5-490A-481C-B306-4E53DA9E95E4}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9815C6F5-490A-481C-B306-4E53DA9E95E4}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F08ADF70-ADB6-455E-A9F9-EB00D49FB434}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F08ADF70-ADB6-455E-A9F9-EB00D49FB434}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => Schlüssel erfolgreich entfernt

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 13913503 B
Java, Flash, Steam htmlcache => 854 B
Windows/system/drivers => 3379040 B
Edge => 1082767 B
Chrome => 36270373 B
Firefox => 386495857 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
Robert => 9308410 B

RecycleBin => 0 B
EmptyTemp: => 429.6 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:09:10 ====

17.10.2016, 18:15	#6
deeprybka /// TB-Ausbilder /// Anleitungs-Guru	Bei Mailanhang zip-Datei geöffnet: Posible_Worm32 Kein Problem. Was kommt wenn Du auf Details klickst? __________________ --> Bei Mailanhang zip-Datei geöffnet: Posible_Worm32

Bei Mailanhang zip-Datei geöffnet: Posible_Worm32

Plagegeister aller Art und deren Bekämpfung: Bei Mailanhang zip-Datei geöffnet: Posible_Worm32