Herzlichen Glückwunsch Windows Benutzer

haukilein · 01.12.2016, 22:04

Hallo liebe Helfenden!

Zunächst sei vorweg gestellt, dass ich mich soeben gerade erst hier angemeldet habe und daher ganz neu bin. Großartig, dass es Helfer und Helferinnen wie Euch gibt!

Ich habe seit einigen Monaten das Problem, dass gelegentlich beim Öffnen eines neuen TABS im Browser GOOGLE CHROME (Version 54.0.2840.99 m) nicht die gewünschte Startseite oder Zieladresse geöffnet wird, sondern eine Art Windows-Seite sich öffnet und eine weibliche Stimme spricht. Sie sagt so etwas wie "Herzlichen Glückwunsch lieber Windows Nutzer - sie haben gewonnen etc.". Nun wird man entweder genötigt auf ein Feld "Gewinn abholen" zu klicken oder man schließt den TAB über das Kreuz wieder (quasi hart). So habe ich es bisher gemacht.

Ich nutze selten den INTERNET EXPLORER und noch seltener FIREFOX. Ich kann daher nicht sagen, ob das dort auch auftritt, meine mich aber zu erinnern, dass es erstmalig und sehr penetrant im INTERNET EXPLORER auftrat vor einigen Monaten/ Jahren.

Wie man liest habe ich mir einige Zeit offensichtlich nichts weiter dabei gedacht, zumal mein Virenscanner von McAfee Life Safe (Version 14.0 R10) und der AdwCleaner, den ich schon mal habe laufen lassen keinen Fund melden. Letzter Scan von McAfee war heute. Letzter Scan von AdwCleaner war auch heute. Jetzt habe ich aber gelesen, dass das was ich hier beschreibe, auf einen Trojaner zurück geht. Ob es stimmt weiß ich nicht. Ich meldete mich daher hier nun an und hoffe auf Hilfe, denn viel und vor allem Brauchbares ist zu dem Thema im Netz nicht gerade zu finden.

Auffällig war allerdings, dass es gleich nach dem Durchlauf des AdwCleaners heute wieder aufgetreten ist.

Ich habe hier nun nichts groß angehängt, da ich bei McAfee nicht weiß, wie man die LOG-FILES exportiert. Es gibt dazu keinen Punkt im Menü. Ich hoffe es geht so im ersten Schritt. Aus dem AdwCleaner Verzeichnis habe ich die Dateien der ersten Verzeichnis Ebene angehängt. Ach so ich nutze WINDOWS 10.

Brisant daran ist insbesondere, dass ich vor einigen Monaten Opfer eines Identitätsdiebstahls geworden bin, durch den eine erhebliche Summe Geld aus meinem Online-Depot verschwunden ist. Dies passierte völlig unerklärlich über Nacht. Ich habe lange gekämpft, in letzter Konsequenz dann aber das Geld von der Bank zurück erhalten. Steht so etwas u. U. im Zusammenhang? Das wäre allerdings alarmierend, denn dann ist Online-Banking alles andere als sicher.

Da ich nicht viel Ahnung von IT-Dingen habe vorab schon mal vielen Dank im Voraus für alle, die mir weiterhelfen.

BG haukilein

cosinus · 02.12.2016, 09:40

+++ WICHTIGER HINWEIS +++

Während der Analyse und Bereinigung nimmst du KEINERLEI Änderungen auf eigene Faust vor, d.h. du installierst oder deinstallierst keine Software ohne Absprache.
Auch veränderst du keine Systemeinstellungen, solange wir deinen Fall bearbeiten. Änderungen, Installationen oder Deinstallationen machst du AUSSCHLIESSLICH nur auf Anweisung!
Es wird erforderlich sein, deinen Virenscanner zu deaktivieren und in bestimmten Fällen auch zu deinstallieren, damit vernünftig bereinigt werden kann. Dein System ist daher erst wenn wir hier fertig sind wieder für den alltäglichen Gebrauch wie surfen oder mailen von mir freigegeben.

Gelesen und verstanden?

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

haukilein · 02.12.2016, 09:53

Hallo Cosinus,
natürlich, machen wir so und können starten!

cosinus · 02.12.2016, 10:24

Du hast den Text zu den CODE-Tags gelesen?

haukilein · 02.12.2016, 11:12

Ja, habe ich verstanden. Alles an reinem CODE hier dir direkt in den Code-Tags posten soll ich. Kein Problem. Womit soll ich denn anfangen? Ich habe wie geschrieben nur die 5 *.txt-Dateien vom AdwCleaner. Die letzte ist von gestern. Sorry wenn ich nicht alles gleich richtig mache hier...

cosinus · 02.12.2016, 11:51

Nun mach doch keinen Film davon...einfach die Logs hier in CODE rein und fertig...im Anhang schau ich mir die Logs aus den genannten Gründen nicht an

haukilein · 02.12.2016, 12:44

also hier geht es los mit:

AdwCleaner[C1].txt vom 29.10.2015:

Code:

ATTFilter

# AdwCleaner v5.015 - Bericht erstellt am 29/10/2015 um 23:51:39
# Aktualisiert am 26/10/2015 von Xplode
# Datenbank : 2015-10-29.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : haukilein - HAL3000
# Gestartet von : C:\Users\haukilein\Downloads\adwcleaner_5.015.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst Gelöscht : SSFK
[-] Dienst Gelöscht : IhPul

***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files (x86)\LenovoBrowserGuard
[-] Ordner Gelöscht : C:\Program Files (x86)\SFK
[-] Ordner Gelöscht : C:\ProgramData\IHProtectUpDate
[-] Ordner Gelöscht : C:\ProgramData\SecurityUtility
[-] Ordner Gelöscht : C:\ProgramData\pokki
[-] Ordner Gelöscht : C:\ProgramData\6WinManPro6
[-] Ordner Gelöscht : C:\ProgramData\7b24ec7cc000461ebe26d116b88142c8
[-] Ordner Gelöscht : C:\ProgramData\DWinManProD
[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
[-] Ordner Gelöscht : C:\Users\haukilein\SupTab
[-] Ordner Gelöscht : C:\Users\haukilein\AppData\Local\LenovoBrowserGuard
[-] Ordner Gelöscht : C:\Users\haukilein\AppData\Local\pokki
[-] Ordner Gelöscht : C:\Users\haukilein\AppData\Local\YSearchUtil
[-] Ordner Gelöscht : C:\Users\haukilein\AppData\LocalLow\Browser-Security
[-] Ordner Gelöscht : C:\Users\haukilein\AppData\Roaming\WinZipper
[-] Ordner Gelöscht : C:\Users\haukilein\AppData\Roaming\Browser-Security
[-] Ordner Gelöscht : C:\Users\haukilein\AppData\Roaming\TSv
[-] Ordner Gelöscht : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-homes.com_0.localstorage
[-] Datei Gelöscht : C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-homes.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778\user.js
[-] Datei Gelöscht : C:\WINDOWS\Reimage.ini

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****

[-] Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Mozilla Firefox.lnk
[-] Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[-] Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\haukilein\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\haukilein\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

***** [ Geplante Tasks ] *****

[-] Task Gelöscht : Pokki
[-] Task Gelöscht : ESEIV1

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKCU\Software\Classes\pokki
[-] Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
[-] Schlüssel Gelöscht : HKCU\Software\Mozilla\Extends
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\WinZipper
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\WinZipper
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\WinZipper
[-] Schlüssel Gelöscht : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
[-] Schlüssel Gelöscht : HKCU\Software\Classes\Directory\shell\pokki
[-] Schlüssel Gelöscht : HKCU\Software\Classes\Drive\shell\pokki
[-] Schlüssel Gelöscht : HKCU\Software\Classes\lnkfile\shell\pokki
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\WinZipper
[-] Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WdsManPro
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_04bb6df446330549a2cb8d67fbd1a745025b7bd1
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.001
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.7z
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.arj
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.bz2
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.bzip2
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.cab
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.cpio
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.deb
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.dmg
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.fat
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.gz
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.gzip
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.hfs
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.iso
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.lha
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.lzh
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.lzma
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.ntfs
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.rar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.rpm
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.squashfs
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.swm
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.tar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.taz
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.tbz
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.tbz2
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.tgz
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.tpz
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.txz
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.vhd
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.wim
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.xar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.xz
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.z
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WinZipper.zip
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [default_newtabff@gmail.com]
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [defsearchp@gmail.com]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1F91A9A1-01BA-4C81-863D-3BA0751E1419}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E6E66045-E911-4C01-961D-32387BF12768}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{7D3C47ED-E0BE-4940-9DDA-A7A097AEBD88}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1F91A9A1-01BA-4C81-863D-3BA0751E1419}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E6E66045-E911-4C01-961D-32387BF12768}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1F91A9A1-01BA-4C81-863D-3BA0751E1419}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E6E66045-E911-4C01-961D-32387BF12768}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1F91A9A1-01BA-4C81-863D-3BA0751E1419}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E6E66045-E911-4C01-961D-32387BF12768}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{1F91A9A1-01BA-4C81-863D-3BA0751E1419}]
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{4F622628-7632-4B28-B184-D7BA0CA3273B}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
[-] Schlüssel Gelöscht : HKCU\Software\APN PIP
[-] Schlüssel Gelöscht : HKCU\Software\AskPartnerNetwork
[-] Schlüssel Gelöscht : HKCU\Software\HomeTab
[-] Schlüssel Gelöscht : HKCU\Software\simplytech
[!] Schlüssel Nicht Gelöscht : HKCU\Software\Simplytech\HomeTab
[-] Schlüssel Gelöscht : HKCU\Software\TNT2
[-] Schlüssel Gelöscht : HKCU\Software\SearchProtectWS
[-] Schlüssel Gelöscht : HKCU\Software\Linkey
[-] Schlüssel Gelöscht : HKCU\Software\PRODUCTSETUP
[-] Schlüssel Gelöscht : HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[-] Schlüssel Gelöscht : HKCU\Software\Kromtech
[-] Schlüssel Gelöscht : HKCU\Software\Yahoo\Companion
[-] Schlüssel Gelöscht : HKCU\Software\SweetLabs App Platform
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\AskPartnerNetwork
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\delta-homesSoftware
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\hdcode
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Iminent
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\istartsurfSoftware
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SearchProtect
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SupDp
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SupTab
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\supWindowsMangerProtect
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\V9
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\winzipersvc
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\mystartsearchSoftware
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\IHProtect
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\LenovoBrowserGuard
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SpeedBit
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\AIM Toolbar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\FFPluginHp
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SecurityUtility
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\searchult
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\TSv
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LenovoBrowserGuard
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SecurityUtility
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browser-Security
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\APN PIP
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\AskPartnerNetwork
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\HomeTab
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\simplytech
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Simplytech\HomeTab
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\TNT2
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\SearchProtectWS
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Linkey
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\PRODUCTSETUP
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Kromtech
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Yahoo\Companion
[-] Schlüssel Gelöscht : [x64] HKCU\Software\SweetLabs App Platform
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\SecurityUtility
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[-] Daten Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Daten Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D26449CC-3DFD-40CA-9491-3C8A5E47DC8B}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\SearchScopes\{D26449CC-3DFD-40CA-9491-3C8A5E47DC8B}
[!] Schlüssel Nicht Gelöscht : HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command []
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command []
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command []
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]
[-] Daten Wiederhergestellt : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs]

***** [ Internetbrowser ] *****

[-] [C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778\prefs.js] [Preference] Gelöscht : user_pref("browser.newtab.url", "hxxp://www.delta-homes.com/newtab/?type=nt&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6");
[-] [C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778\prefs.js] [Preference] Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.delta-homes.com/?type=hp&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6");
[-] [C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Gelöscht : hxxp://search.delta-homes.com/webfavicon.ico
[-] [C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : npdicihegicnhaangkdmcgbjceoemeoo

*************************

:: Winsock Einstellungen zurückgesetzt

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [15892 Bytes] ##########

AdwCleaner[S1].txt vom 29.10.2015:

Code:

ATTFilter

# AdwCleaner v5.015 - Bericht erstellt am 29/10/2015 um 23:50:55
# Aktualisiert am 26/10/2015 von Xplode
# Datenbank : 2015-10-29.1 [Server]
# Betriebssystem : Windows 8.1  (x64)
# Benutzername : haukilein - HAL3000
# Gestartet von : C:\Users\haukilein\Downloads\adwcleaner_5.015.exe
# Option : Suchlauf
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

Dienst Gefunden : SSFK
Dienst Gefunden : IhPul

***** [ Ordner ] *****

Ordner Gefunden : C:\Program Files (x86)\LenovoBrowserGuard
Ordner Gefunden : C:\Program Files (x86)\SFK
Ordner Gefunden : C:\ProgramData\IHProtectUpDate
Ordner Gefunden : C:\ProgramData\SecurityUtility
Ordner Gefunden : C:\ProgramData\pokki
Ordner Gefunden : C:\ProgramData\6WinManPro6
Ordner Gefunden : C:\ProgramData\7b24ec7cc000461ebe26d116b88142c8
Ordner Gefunden : C:\ProgramData\DWinManProD
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Ordner Gefunden : C:\Users\haukilein\SupTab
Ordner Gefunden : C:\Users\haukilein\AppData\Local\LenovoBrowserGuard
Ordner Gefunden : C:\Users\haukilein\AppData\Local\pokki
Ordner Gefunden : C:\Users\haukilein\AppData\Local\YSearchUtil
Ordner Gefunden : C:\Users\haukilein\AppData\LocalLow\Browser-Security
Ordner Gefunden : C:\Users\haukilein\AppData\Roaming\WinZipper
Ordner Gefunden : C:\Users\haukilein\AppData\Roaming\Browser-Security
Ordner Gefunden : C:\Users\haukilein\AppData\Roaming\TSv
Ordner Gefunden : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\YSearchUtil

***** [ Dateien ] *****

Datei Gefunden : C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-homes.com_0.localstorage
Datei Gefunden : C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-homes.com_0.localstorage-journal
Datei Gefunden : C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778\user.js
Datei Gefunden : C:\WINDOWS\Reimage.ini

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****

Verknüpfung Infiziert : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://www.delta-homes.com/?type=sc&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6 )
Verknüpfung Infiziert : C:\Users\Public\Desktop\Mozilla Firefox.lnk ( hxxp://www.delta-homes.com/?type=sc&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6 )
Verknüpfung Infiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://www.delta-homes.com/?type=sc&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6 )
Verknüpfung Infiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://www.delta-homes.com/?type=sc&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6 )
Verknüpfung Infiziert : C:\Users\haukilein\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://www.delta-homes.com/?type=sc&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6 )
Verknüpfung Infiziert : C:\Users\haukilein\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( hxxp://www.delta-homes.com/?type=sc&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6 )

***** [ Geplante Tasks ] *****

Task Gefunden : Pokki
Task Gefunden : ESEIV1

***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\Classes\pokki
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Schlüssel Gefunden : HKCU\Software\Mozilla\Extends
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\WinZipper
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\WinZipper
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\WinZipper
Schlüssel Gefunden : HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
Schlüssel Gefunden : HKCU\Software\Classes\Directory\shell\pokki
Schlüssel Gefunden : HKCU\Software\Classes\Drive\shell\pokki
Schlüssel Gefunden : HKCU\Software\Classes\lnkfile\shell\pokki
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\WinZipper
Schlüssel Gefunden : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WdsManPro
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_04bb6df446330549a2cb8d67fbd1a745025b7bd1
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki_Start_Menu
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.001
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.7z
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.arj
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.bz2
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.bzip2
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.cab
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.cpio
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.deb
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.dmg
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.fat
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.gz
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.gzip
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.hfs
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.iso
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.lha
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.lzh
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.lzma
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.ntfs
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.rar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.rpm
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.squashfs
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.swm
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.tar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.taz
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.tbz
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.tbz2
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.tgz
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.tpz
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.txz
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.vhd
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.wim
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.xar
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.xz
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.z
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\WinZipper.zip
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [default_newtabff@gmail.com]
Wert Gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [defsearchp@gmail.com]
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1F91A9A1-01BA-4C81-863D-3BA0751E1419}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{E6E66045-E911-4C01-961D-32387BF12768}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{7D3C47ED-E0BE-4940-9DDA-A7A097AEBD88}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1F91A9A1-01BA-4C81-863D-3BA0751E1419}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E6E66045-E911-4C01-961D-32387BF12768}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1F91A9A1-01BA-4C81-863D-3BA0751E1419}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E6E66045-E911-4C01-961D-32387BF12768}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1F91A9A1-01BA-4C81-863D-3BA0751E1419}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E6E66045-E911-4C01-961D-32387BF12768}
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{1F91A9A1-01BA-4C81-863D-3BA0751E1419}]
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{4F622628-7632-4B28-B184-D7BA0CA3273B}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\AskPartnerNetwork
Schlüssel Gefunden : HKCU\Software\HomeTab
Schlüssel Gefunden : HKCU\Software\simplytech
Schlüssel Gefunden : HKCU\Software\Simplytech\HomeTab
Schlüssel Gefunden : HKCU\Software\TNT2
Schlüssel Gefunden : HKCU\Software\SearchProtectWS
Schlüssel Gefunden : HKCU\Software\Linkey
Schlüssel Gefunden : HKCU\Software\PRODUCTSETUP
Schlüssel Gefunden : HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : HKCU\Software\Kromtech
Schlüssel Gefunden : HKCU\Software\Yahoo\Companion
Schlüssel Gefunden : HKCU\Software\SweetLabs App Platform
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : HKLM\SOFTWARE\AskPartnerNetwork
Schlüssel Gefunden : HKLM\SOFTWARE\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\delta-homesSoftware
Schlüssel Gefunden : HKLM\SOFTWARE\hdcode
Schlüssel Gefunden : HKLM\SOFTWARE\Iminent
Schlüssel Gefunden : HKLM\SOFTWARE\istartsurfSoftware
Schlüssel Gefunden : HKLM\SOFTWARE\SearchProtect
Schlüssel Gefunden : HKLM\SOFTWARE\SupDp
Schlüssel Gefunden : HKLM\SOFTWARE\SupTab
Schlüssel Gefunden : HKLM\SOFTWARE\supWindowsMangerProtect
Schlüssel Gefunden : HKLM\SOFTWARE\V9
Schlüssel Gefunden : HKLM\SOFTWARE\winzipersvc
Schlüssel Gefunden : HKLM\SOFTWARE\mystartsearchSoftware
Schlüssel Gefunden : HKLM\SOFTWARE\IHProtect
Schlüssel Gefunden : HKLM\SOFTWARE\LenovoBrowserGuard
Schlüssel Gefunden : HKLM\SOFTWARE\SpeedBit
Schlüssel Gefunden : HKLM\SOFTWARE\AIM Toolbar
Schlüssel Gefunden : HKLM\SOFTWARE\FFPluginHp
Schlüssel Gefunden : HKLM\SOFTWARE\SecurityUtility
Schlüssel Gefunden : HKLM\SOFTWARE\searchult
Schlüssel Gefunden : HKLM\SOFTWARE\TSv
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IminentToolbar
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LenovoBrowserGuard
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WajIntEnhance
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vosteran.com
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SecurityUtility
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Browser-Security
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
Schlüssel Gefunden : [x64] HKCU\Software\APN PIP
Schlüssel Gefunden : [x64] HKCU\Software\AskPartnerNetwork
Schlüssel Gefunden : [x64] HKCU\Software\HomeTab
Schlüssel Gefunden : [x64] HKCU\Software\simplytech
Schlüssel Gefunden : [x64] HKCU\Software\Simplytech\HomeTab
Schlüssel Gefunden : [x64] HKCU\Software\TNT2
Schlüssel Gefunden : [x64] HKCU\Software\SearchProtectWS
Schlüssel Gefunden : [x64] HKCU\Software\Linkey
Schlüssel Gefunden : [x64] HKCU\Software\PRODUCTSETUP
Schlüssel Gefunden : [x64] HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden : [x64] HKCU\Software\Kromtech
Schlüssel Gefunden : [x64] HKCU\Software\Yahoo\Companion
Schlüssel Gefunden : [x64] HKCU\Software\SweetLabs App Platform
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\SecurityUtility
Schlüssel Gefunden : HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://www.istartsurf.com/web/?type=ds&ts=1438415347&z=15f46f7d3302edd2ecbfd5cg8z3ccb1z9g7w9oet8e&from=cornl&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6&q={searchTerms}
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.istartsurf.com/?type=hp&ts=1438415347&z=15f46f7d3302edd2ecbfd5cg8z3ccb1z9g7w9oet8e&from=cornl&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://www.istartsurf.com/web/?type=ds&ts=1438415347&z=15f46f7d3302edd2ecbfd5cg8z3ccb1z9g7w9oet8e&from=cornl&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6&q={searchTerms}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D26449CC-3DFD-40CA-9491-3C8A5E47DC8B}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gefunden : HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Schlüssel Gefunden : HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Schlüssel Gefunden : HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\SearchScopes\{D26449CC-3DFD-40CA-9491-3C8A5E47DC8B}
Schlüssel Gefunden : HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Daten Gefunden : HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.delta-homes.com/?type=sc&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6
Daten Gefunden : HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [] - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.delta-homes.com/?type=sc&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6
Daten Gefunden : HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [] - "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://www.delta-homes.com/?type=sc&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6
Daten Gefunden : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\ProgramData\SecurityUtility\SecurityUtility32.dll C:\PROGRA~2\LENOVO~1\LENOVO~1\bin\SPVC32~1.DLL 
Daten Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\ProgramData\SecurityUtility\SecurityUtility64.dll C:\PROGRA~2\LENOVO~1\LENOVO~1\bin\SPVC64~1.DLL 

***** [ Internetbrowser ] *****

[C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778\prefs.js] [Preference] Gefunden : user_pref("browser.newtab.url", "hxxp://www.delta-homes.com/newtab/?type=nt&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6");
[C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778\prefs.js] [Preference] Gefunden : user_pref("browser.startup.homepage", "hxxp://www.delta-homes.com/?type=hp&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6");
[C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Gefunden : hxxp://search.delta-homes.com/webfavicon.ico
[C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gefunden : npdicihegicnhaangkdmcgbjceoemeoo

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [17186 Bytes] ##########

AdwCleaner[C2].txt vom 16.10.2016:

Code:

ATTFilter

# AdwCleaner v6.021 - Bericht erstellt am 16/10/2016 um 21:10:21
# Aktualisiert am 06/10/2016 von ToolsLib
# Datenbank : 2016-10-15.3 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : haukilein - HAL3000
# Gestartet von : C:\Users\haukilein\Downloads\adwcleaner_6.021.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum



***** [ Dienste ] *****



***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Users\haukilein\AppData\Local\pokki
[#] Ordner mit Neustart gelöscht: C:\Users\haukilein\AppData\Local\Pokki
[-] Ordner gelöscht: C:\Users\Default User\AppData\Local\Pokki
[#] Ordner mit Neustart gelöscht: C:\Users\Default\AppData\Local\Pokki


***** [ Dateien ] *****

[-] Datei gelöscht: C:\Users\haukilein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
[-] Datei gelöscht: C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\winzipersvc
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\winzipersvc
[-] Schlüssel gelöscht: HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\darwendlm
[-] Schlüssel gelöscht: HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\SweetLabs App Platform
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\darwendlm
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\SweetLabs App Platform
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\darwendlm
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\SweetLabs App Platform
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Google\Chrome\Extensions\npdicihegicnhaangkdmcgbjceoemeoo


***** [ Browser ] *****

[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.alias" -  "delta-homes"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.iconURL" -  "hxxp://search.delta-homes.com/favicon.ico"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.name" -  "delta-homes"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.url" -  "hxxp://search.delta-homes.com/web/?type=ds&ts=1445855653&z=3945a4a0aa6ad9f3ce9faa9g3zdzawdb0w5wfq1wfo&from=ient07031&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6&q={searchTerms}"
[-] [C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: npdicihegicnhaangkdmcgbjceoemeoo


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [16052 Bytes] - [30/10/2015 00:51:39]
C:\AdwCleaner\AdwCleaner[C2].txt - [2839 Bytes] - [16/10/2016 21:10:21]
C:\AdwCleaner\AdwCleaner[S1].txt - [17346 Bytes] - [30/10/2015 00:50:55]
C:\AdwCleaner\AdwCleaner[S2].txt - [3263 Bytes] - [16/10/2016 21:08:16]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [3059 Bytes] ##########

AdwCleaner[S2].txt vom 16.10.2016:

Code:

ATTFilter

# AdwCleaner v6.021 - Bericht erstellt am 16/10/2016 um 21:08:16
# Aktualisiert am 06/10/2016 von ToolsLib
# Datenbank : 2016-10-15.3 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : haukilein - HAL3000
# Gestartet von : C:\Users\haukilein\Downloads\adwcleaner_6.021.exe
# Modus: Suchlauf
# Unterstützung : https://toolslib.net/forum



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Ordner Gefunden: C:\Users\haukilein\AppData\Local\pokki
Ordner Gefunden: C:\Users\haukilein\AppData\Local\Pokki
Ordner Gefunden: C:\Users\Default User\AppData\Local\Pokki
Ordner Gefunden: C:\Users\Default\AppData\Local\Pokki


***** [ Dateien ] *****

Datei Gefunden: C:\Users\haukilein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
Datei Gefunden: C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\winzipersvc
Schlüssel Gefunden: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\winzipersvc
Schlüssel Gefunden: HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\darwendlm
Schlüssel Gefunden: HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\SweetLabs App Platform
Schlüssel Gefunden: HKCU\Software\darwendlm
Schlüssel Gefunden: HKCU\Software\SweetLabs App Platform
Schlüssel Gefunden: [x64] HKCU\Software\darwendlm
Schlüssel Gefunden: [x64] HKCU\Software\SweetLabs App Platform
Schlüssel Gefunden: HKLM\SOFTWARE\Google\Chrome\Extensions\npdicihegicnhaangkdmcgbjceoemeoo


***** [ Internetbrowser ] *****

Firefox pref Gefunden: [C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778\prefs.js] - "browser.search.searchengine.alias" -  "delta-homes"
Firefox pref Gefunden: [C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778\prefs.js] - "browser.search.searchengine.iconURL" -  "hxxp://search.delta-homes.com/favicon.ico"
Firefox pref Gefunden: [C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778\prefs.js] - "browser.search.searchengine.name" -  "delta-homes"
Firefox pref Gefunden: [C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778\prefs.js] - "browser.search.searchengine.url" -  "hxxp://search.delta-homes.com/web/?type=ds&ts=1445855653&z=
Chrome pref Gefunden: [C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - npdicihegicnhaangkdmcgbjceoemeoo

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [16052 Bytes] - [30/10/2015 00:51:39]
C:\AdwCleaner\AdwCleaner[S1].txt - [17346 Bytes] - [30/10/2015 00:50:55]
C:\AdwCleaner\AdwCleaner[S2].txt - [3099 Bytes] - [16/10/2016 21:08:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [3172 Bytes] ##########

AdwCleaner[S3].txt vom 1.12.2016:

Code:

ATTFilter

# AdwCleaner v6.030 - Bericht erstellt am 01/12/2016 um 13:16:02
# Aktualisiert am 19/10/2016 von Malwarebytes
# Datenbank : 2016-12-01.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : haukilein - HAL3000
# Gestartet von : C:\Users\haukilein\Downloads\adwcleaner_6.030.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [16052 Bytes] - [29/10/2015 23:51:39]
C:\AdwCleaner\AdwCleaner[C2].txt - [3150 Bytes] - [16/10/2016 20:10:21]
C:\AdwCleaner\AdwCleaner[S1].txt - [17346 Bytes] - [29/10/2015 23:50:55]
C:\AdwCleaner\AdwCleaner[S2].txt - [3263 Bytes] - [16/10/2016 20:08:16]
C:\AdwCleaner\AdwCleaner[S3].txt - [1490 Bytes] - [01/12/2016 13:16:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1563 Bytes] ##########

Weiterhin habe ich einen Quarantine.log - File vom 29.10.2015 gefunden. Der hat knapp 1 Million Zeichen. Ich weiß nicht wie ich ihn "rüberkriegen" soll. Ich kann ihn weder anhängen noch fehlerfrei aufteilen, ohne dass mein Browser stecken bleibt. Mailen? Thx.

cosinus · 02.12.2016, 13:19

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

haukilein · 02.12.2016, 13:57

FRST.TXT

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-11-2016
durchgeführt von haukilein (Administrator) auf HAL3000 (02-12-2016 13:51:31)
Gestartet von C:\Users\haukilein\Downloads
Geladene Profile: haukilein (Verfügbare Profile: haukilein)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Lenovo(beijing) Limited) C:\Windows\System32\LenovoWiFiHotspotSvr.exe
(LENOVO INCORPORATED.) C:\Program Files\Lenovo\iMController\SystemAgentService.exe
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Lenovo Updates\LUService.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\systemcore\mfemms.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
() C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\systemcore\mfefire.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\systemcore\mfefire.exe
(McAfee, Inc.) C:\Program Files\mcafee\msc\McA545A.tmp
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.9.829.0\McCSPServiceHost.exe
(Intel Security, Inc.) C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Manager\utility.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Spotify Ltd) C:\Users\haukilein\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\platform\McUICnt.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Lenovo) C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office15\OUTLOOK.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office15\WINWORD.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.16102.10311.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.16102.10341.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Intel Security) C:\Program Files\Common Files\McAfee\ClientAnalytics\McClientAnalytics.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3242696 2015-10-07] (ELAN Microelectronics Corp.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-02-26] (Intel Corporation)
HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc.)
HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [919768 2014-11-20] (Conexant Systems, Inc.)
HKLM\...\Run: [Energy Manager] => C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe [16094704 2015-02-12] (Lenovo(beijing) Limited)
HKLM\...\Run: [Lenovo Utility] => C:\Program Files (x86)\Lenovo\Energy Manager\Utility.exe [10841584 2015-02-12] (Lenovo(beijing) Limited)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170280 2015-07-11] (Apple Inc.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2634872 2015-08-27] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [snp2uvc] => C:\WINDOWS\vsnp2uvc.exe
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [60712 2015-05-15] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2015-08-06] (Apple Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596528 2015-11-09] (Oracle Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\...\Run: [Spotify Web Helper] => C:\Users\haukilein\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1433712 2016-11-30] (Spotify Ltd)
HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\...\Run: [GoogleChromeAutoLaunch_40CA0EC59910C2568A5F1CC3477E6C74] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [921192 2016-11-08] (Google Inc.)
HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\...\Run: [Spotify] => C:\Users\haukilein\AppData\Roaming\Spotify\Spotify.exe [7071344 2016-11-30] (Spotify Ltd)
AppInit_DLLs: C:\PROGRA~2\LENOVO~1\LENOVO~1\bin\SPVC64~1.DLL => Keine Datei

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{24114453-cd34-48a6-8200-7e268ebd6ab1}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{819646bf-21b6-4e9e-8e7a-121e3ab4d470}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-004752&q={searchTerms}
HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1438415347&z=15f46f7d3302edd2ecbfd5cg8z3ccb1z9g7w9oet8e&from=cornl&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.istartsurf.com/web/?type=ds&ts=1438415347&z=15f46f7d3302edd2ecbfd5cg8z3ccb1z9g7w9oet8e&from=cornl&uid=ST1000LM014-SSHD-8GB_W77105F6XXXXW77105F6&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-004752&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-004752&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2881439794-1245108120-3139739690-1002 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-004752&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2881439794-1245108120-3139739690-1002 -> {E8A8D958-7B22-44ED-92FF-59B4AC9EE44C} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-2881439794-1245108120-3139739690-1002 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-004752&q={searchTerms}
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2014-01-21] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2014-01-21] (Microsoft Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2014-01-23] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\ssv.dll [2015-12-21] (Oracle Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2014-01-23] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\jp2ssv.dll [2015-12-21] (Oracle Corporation)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\mcafee\msc\McSnIePl64.dll [2016-10-19] (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\msc\McSnIePl.dll [2016-10-19] (McAfee, Inc.)

FireFox:
========
FF ProfilePath: C:\Users\haukilein\AppData\Roaming\Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778 [2016-02-03]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\yoe5vqyr.default-1439813371778 -> Google
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
FF Extension: (McAfee Anti-Spam Thunderbird Extension) - C:\Program Files\McAfee\MSK [2016-08-12] [ist nicht signiert]
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2016-10-19] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-01-06] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\dtplugin\npDeployJava1.dll [2015-12-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.66.2 -> C:\Program Files (x86)\Java\jre1.8.0_66\bin\plugin2\npjp2.dll [2015-12-21] (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2016-10-19] ()
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2014-01-23] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 9\npnitromozilla.dll [2013-12-12] (Nitro PDF)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-08-02] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-08-02] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-10-01] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2014-01-23] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2016-10-01] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll [2015-09-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll [2015-09-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll [2015-09-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll [2015-09-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll [2015-09-27] (Apple Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxps://www.google.de/"
CHR Profile: C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default [2016-12-02]
CHR Extension: (Google Präsentationen) - C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-08-17]
CHR Extension: (Google Docs) - C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-17]
CHR Extension: (Google Drive) - C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-29]
CHR Extension: (Google-Suche) - C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-29]
CHR Extension: (Google Tabellen) - C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-08-17]
CHR Extension: (Google Docs Offline) - C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-04]
CHR Extension: (Google Mail) - C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-17]
CHR Extension: (Chrome Media Router) - C:\Users\haukilein\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-26]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 0086051480502312mcinstcleanup; C:\WINDOWS\TEMP\008605~1.EXE [961888 2016-05-16] (McAfee, Inc.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-05-29] (Apple Inc.)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144072 2015-10-07] (ELAN Microelectronics Corp.)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1155192 2015-08-27] (NVIDIA Corporation)
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [596768 2016-07-07] (McAfee, Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-02-26] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373744 2016-11-01] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
R2 Lenovo System Agent Service; C:\Program Files\Lenovo\iMController\SystemAgentService.exe [584960 2014-05-21] (LENOVO INCORPORATED.)
R2 LenovoWiFiHotspotSvr; C:\Windows\System32\LenovoWiFiHotspotSvr.exe [198192 2015-02-12] (Lenovo(beijing) Limited)
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-08-26] (IObit)
S3 LSCWinService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe [272864 2016-01-08] (Lenovo)
R2 LUService; C:\Program Files (x86)\Lenovo\Lenovo Updates\LUService.exe [38896 2014-02-17] (Lenovo(beijing) Limited)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [993824 2016-10-19] (McAfee, Inc.)
S3 McAWFwk; C:\Program Files\Common Files\McAfee\ActWiz\McAWFwk.exe [332528 2014-03-12] (McAfee, Inc.)
R2 McBootDelayStartSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [596768 2016-07-07] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.9.829.0\\McCSPServiceHost.exe [1910000 2016-05-31] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [596768 2016-07-07] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [596768 2016-07-07] (McAfee, Inc.)
S3 McODS; C:\Program Files\mcafee\VirusScan\mcods.exe [816128 2016-06-21] (McAfee, Inc.)
S4 McOobeSv2; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [596768 2016-07-07] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [596768 2016-07-07] (McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\McAfee\platform\McSvcHost\McSvHost.exe [596768 2016-07-07] (McAfee, Inc.)
R3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [232688 2016-04-26] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [382456 2016-06-23] (McAfee, Inc.)
R2 mfevtp; C:\WINDOWS\system32\mfevtps.exe [277744 2016-04-26] (McAfee, Inc.)
R2 ModuleCoreService; C:\Program Files\Common Files\McAfee\ModuleCore\ModuleCoreService.exe [1454216 2016-09-13] (McAfee, Inc.)
R3 MSK80Service; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [596768 2016-07-07] (McAfee, Inc.)
R2 NitroDriverReadSpool9; C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe [230920 2013-12-12] (Nitro PDF Software)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1872504 2015-08-27] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [5544568 2015-08-27] (NVIDIA Corporation)
R2 PEFService; C:\Program Files\Common Files\Intel Security\PEF\CORE\PEFService.exe [1045336 2016-05-25] (Intel Security, Inc.)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390632 2012-04-24] ()
R2 UsbClientService; C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe [248736 2015-05-11] () [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2014-09-11] (Atheros) [Datei ist nicht signiert]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [78632 2016-04-27] (McAfee, Inc.)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [129152 2016-04-24] (Samsung Electronics Co., Ltd.)
S3 HipShieldK; C:\WINDOWS\System32\drivers\HipShieldK.sys [216704 2016-08-02] (McAfee, Inc.)
R3 KMDFVirtualKbd; C:\WINDOWS\System32\drivers\KMDFVirtualKbd.sys [22264 2014-08-04] ()
S3 KMDFVirtualMouse; C:\WINDOWS\System32\drivers\KMDFVirtualMouse.sys [21240 2014-08-04] ()
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [419616 2016-04-27] (McAfee, Inc.)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [349480 2016-04-27] (McAfee, Inc.)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [83608 2016-04-27] (McAfee, Inc.)
R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [493352 2016-04-27] (McAfee, Inc.)
R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [843048 2016-04-27] (McAfee, Inc.)
R3 mfencbdc; C:\WINDOWS\System32\DRIVERS\mfencbdc.sys [519456 2016-08-01] (McAfee, Inc.)
S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [100136 2016-08-01] (McAfee, Inc.)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [243488 2016-04-27] (McAfee, Inc.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvltwu.inf_amd64_7abb66182eb8ed83\nvlddmkm.sys [13754936 2016-09-12] (NVIDIA Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19576 2015-08-27] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [50472 2015-08-11] (NVIDIA Corporation)
R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [410880 2015-07-03] (Realsil Semiconductor Corporation)
R3 SNP2UVC; C:\WINDOWS\system32\DRIVERS\snp2uvc.sys [3481696 2015-06-30] (Sonix Co. Ltd.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [221824 2016-04-24] (Samsung Electronics Co., Ltd.)
S3 ssudserd; C:\WINDOWS\system32\DRIVERS\ssudserd.sys [206080 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
R3 WirelessKeyboardFilter; C:\WINDOWS\System32\drivers\WirelessKeyboardFilter.sys [49896 2016-07-22] (Microsoft Corporation)
S3 wsvd; C:\WINDOWS\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-02 13:51 - 2016-12-02 13:52 - 00026200 _____ C:\Users\haukilein\Downloads\FRST.txt
2016-12-02 13:51 - 2016-12-02 13:51 - 00000000 ____D C:\FRST
2016-12-02 13:49 - 2016-12-02 13:50 - 02411520 _____ (Farbar) C:\Users\haukilein\Downloads\FRST64.exe
2016-12-02 10:14 - 2016-12-02 10:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee
2016-12-02 08:53 - 2016-12-02 08:53 - 00071304 _____ C:\Users\haukilein\Downloads\RG150301377135 (1).pdf
2016-12-02 08:52 - 2016-12-02 08:52 - 00071304 _____ C:\Users\haukilein\Downloads\RG150301377135.pdf
2016-12-02 08:52 - 2016-12-02 08:52 - 00044509 _____ C:\Users\haukilein\Downloads\RG100032006760 (1).pdf
2016-12-02 08:51 - 2016-12-02 08:51 - 00044509 _____ C:\Users\haukilein\Downloads\RG100032006760.pdf
2016-12-02 08:33 - 2016-12-02 08:33 - 00071337 _____ C:\Users\haukilein\Downloads\RG150308429268.pdf
2016-12-01 13:14 - 2016-12-01 13:14 - 03910208 _____ C:\Users\haukilein\Downloads\adwcleaner_6.030.exe
2016-11-24 23:11 - 2016-11-24 23:11 - 00460140 _____ C:\Users\haukilein\Downloads\der-bullenmarkt-endet-2017.pdf
2016-11-16 12:36 - 2016-11-16 12:36 - 00015847 _____ C:\Users\haukilein\Downloads\Direkt_Depot_8006836374_Abrechnung_Verkauf_US47759T1007_Order_108265427_001_20161110.pdf
2016-11-16 12:35 - 2016-11-16 12:35 - 00015060 _____ C:\Users\haukilein\Downloads\Direkt_Depot_8006836374_Abrechnung_Kauf_DE000ZAL1111_Order_108282698_001_20161110.pdf
2016-11-15 22:01 - 2016-11-15 22:01 - 02976411 _____ C:\Users\haukilein\Downloads\CCI24102016_0001 (2).pdf
2016-11-15 22:01 - 2016-11-15 22:01 - 02495877 _____ C:\Users\haukilein\Downloads\CCI24102016_0000 (1).pdf
2016-11-15 12:07 - 2016-11-15 12:07 - 10629403 _____ C:\Users\haukilein\Downloads\20161114201459.pdf
2016-11-11 23:07 - 2016-11-11 23:07 - 00069732 _____ C:\Users\haukilein\Downloads\DRK Landesverband Anschr. 1-10.11.2016 (1).pdf
2016-11-11 23:03 - 2016-11-11 23:03 - 00069732 _____ C:\Users\haukilein\Downloads\DRK Landesverband Anschr. 1-10.11.2016.pdf
2016-11-10 23:00 - 2016-11-10 23:00 - 00055304 _____ C:\Users\haukilein\Downloads\ad-hoc 20161101_Backstop_EN.pdf
2016-11-09 08:50 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2016-11-09 08:50 - 2016-11-02 13:01 - 00315744 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-11-09 08:50 - 2016-11-02 12:22 - 01570672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-11-09 08:50 - 2016-11-02 12:13 - 00773720 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2016-11-09 08:50 - 2016-11-02 12:12 - 00376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2016-11-09 08:50 - 2016-11-02 12:12 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-11-09 08:50 - 2016-11-02 12:10 - 02323728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2016-11-09 08:50 - 2016-11-02 12:09 - 02257104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-11-09 08:50 - 2016-11-02 12:08 - 00576408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-11-09 08:50 - 2016-11-02 12:08 - 00186424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2016-11-09 08:50 - 2016-11-02 12:05 - 06657176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-11-09 08:50 - 2016-11-02 12:05 - 03892352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-11-09 08:50 - 2016-11-02 12:05 - 00959112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-11-09 08:50 - 2016-11-02 12:05 - 00951904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-11-09 08:50 - 2016-11-02 12:04 - 04312248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2016-11-09 08:50 - 2016-11-02 12:03 - 00714592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2016-11-09 08:50 - 2016-11-02 12:02 - 00682816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-11-09 08:50 - 2016-11-02 12:02 - 00238056 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2016-11-09 08:50 - 2016-11-02 12:01 - 01263856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2016-11-09 08:50 - 2016-11-02 12:01 - 00545936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-11-09 08:50 - 2016-11-02 12:00 - 08156080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-11-09 08:50 - 2016-11-02 12:00 - 01274712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-11-09 08:50 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2016-11-09 08:50 - 2016-11-02 11:50 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2016-11-09 08:50 - 2016-11-02 11:49 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2016-11-09 08:50 - 2016-11-02 11:49 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-11-09 08:50 - 2016-11-02 11:47 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll
2016-11-09 08:50 - 2016-11-02 11:46 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-11-09 08:50 - 2016-11-02 11:44 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthExt.dll
2016-11-09 08:50 - 2016-11-02 11:42 - 00632832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2016-11-09 08:50 - 2016-11-02 11:42 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2016-11-09 08:50 - 2016-11-02 11:40 - 00896512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll
2016-11-09 08:50 - 2016-11-02 11:39 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2016-11-09 08:50 - 2016-11-02 11:38 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2016-11-09 08:50 - 2016-11-02 11:36 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-11-09 08:50 - 2016-11-02 11:33 - 12349952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-11-09 08:50 - 2016-11-02 11:33 - 03307520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2016-11-09 08:50 - 2016-11-02 11:32 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\efsext.dll
2016-11-09 08:50 - 2016-11-02 11:31 - 01228288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2016-11-09 08:50 - 2016-11-02 11:31 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2016-11-09 08:50 - 2016-11-02 11:31 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2016-11-09 08:50 - 2016-11-02 11:31 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-11-09 08:50 - 2016-11-02 11:30 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2016-11-09 08:50 - 2016-11-02 11:30 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2016-11-09 08:50 - 2016-11-02 11:29 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-11-09 08:50 - 2016-11-02 11:29 - 00884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-11-09 08:50 - 2016-11-02 11:29 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-11-09 08:50 - 2016-11-02 11:29 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSM.dll
2016-11-09 08:50 - 2016-11-02 11:28 - 04423680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2016-11-09 08:50 - 2016-11-02 11:28 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2016-11-09 08:50 - 2016-11-02 11:28 - 00432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2016-11-09 08:50 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2016-11-09 08:50 - 2016-11-02 11:28 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll
2016-11-09 08:50 - 2016-11-02 11:28 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2016-11-09 08:50 - 2016-11-02 11:28 - 00109568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\chartv.dll
2016-11-09 08:50 - 2016-11-02 11:27 - 02458112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2016-11-09 08:50 - 2016-11-02 11:27 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-11-09 08:50 - 2016-11-02 11:27 - 00580608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2016-11-09 08:50 - 2016-11-02 11:27 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2016-11-09 08:50 - 2016-11-02 11:27 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2016-11-09 08:50 - 2016-11-02 11:26 - 02747392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2016-11-09 08:50 - 2016-11-02 11:26 - 02484736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll
2016-11-09 08:50 - 2016-11-02 11:26 - 00912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2016-11-09 08:50 - 2016-11-02 11:26 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2016-11-09 08:50 - 2016-11-02 11:26 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddraw.dll
2016-11-09 08:50 - 2016-11-02 11:26 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2016-11-09 08:50 - 2016-11-02 11:26 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll
2016-11-09 08:50 - 2016-11-02 11:25 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2016-11-09 08:50 - 2016-11-02 11:25 - 01556480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2016-11-09 08:50 - 2016-11-02 11:25 - 00655872 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2016-11-09 08:50 - 2016-11-02 11:23 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2016-11-09 08:50 - 2016-11-02 11:22 - 13441024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-11-09 08:50 - 2016-11-02 11:19 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\chartv.dll
2016-11-09 08:50 - 2016-11-02 11:19 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-11-09 08:50 - 2016-11-02 11:18 - 00991232 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2016-11-09 08:50 - 2016-11-02 11:18 - 00836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2016-11-09 08:50 - 2016-11-02 11:17 - 01282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-11-09 08:50 - 2016-11-02 11:17 - 00909824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-11-09 08:50 - 2016-11-02 11:17 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2016-11-09 08:50 - 2016-11-02 11:16 - 03133440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2016-11-09 08:50 - 2016-11-02 11:16 - 02512384 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2016-11-09 08:50 - 2016-11-02 11:16 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2016-11-09 08:50 - 2016-11-02 11:16 - 00881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-11-09 08:50 - 2016-11-02 11:16 - 00308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2016-11-09 08:50 - 2016-11-02 11:15 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2016-11-09 08:50 - 2016-11-02 11:14 - 01726976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2016-11-09 08:50 - 2016-11-02 09:20 - 00446896 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-11-09 08:49 - 2016-11-02 12:22 - 00601712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2016-11-09 08:49 - 2016-11-02 12:20 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-11-09 08:49 - 2016-11-02 12:20 - 00378720 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-11-09 08:49 - 2016-11-02 12:15 - 01051112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-11-09 08:49 - 2016-11-02 12:15 - 00894096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-11-09 08:49 - 2016-11-02 12:14 - 07816544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-11-09 08:49 - 2016-11-02 12:13 - 01883784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-11-09 08:49 - 2016-11-02 12:13 - 01354320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-11-09 08:49 - 2016-11-02 12:13 - 01173496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-11-09 08:49 - 2016-11-02 12:13 - 00423776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-11-09 08:49 - 2016-11-02 12:12 - 02255712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-11-09 08:49 - 2016-11-02 12:08 - 00602464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-11-09 08:49 - 2016-11-02 12:08 - 00111968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-11-09 08:49 - 2016-11-02 12:05 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-11-09 08:49 - 2016-11-02 12:05 - 00405856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-11-09 08:49 - 2016-11-02 12:04 - 02678056 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2016-11-09 08:49 - 2016-11-02 12:04 - 00596832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2016-11-09 08:49 - 2016-11-02 12:03 - 02750936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-11-09 08:49 - 2016-11-02 12:02 - 00848736 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-11-09 08:49 - 2016-11-02 12:02 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-11-09 08:49 - 2016-11-02 12:01 - 01425000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2016-11-09 08:49 - 2016-11-02 12:01 - 01415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2016-11-09 08:49 - 2016-11-02 12:01 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\input.dll
2016-11-09 08:49 - 2016-11-02 12:01 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-11-09 08:49 - 2016-11-02 12:00 - 22223968 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-11-09 08:49 - 2016-11-02 12:00 - 04130432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-11-09 08:49 - 2016-11-02 12:00 - 01061968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-11-09 08:49 - 2016-11-02 11:59 - 04673304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-11-09 08:49 - 2016-11-02 11:56 - 01609920 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2016-11-09 08:49 - 2016-11-02 11:56 - 01572768 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2016-11-09 08:49 - 2016-11-02 11:56 - 01418312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-11-09 08:49 - 2016-11-02 11:56 - 00628552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-11-09 08:49 - 2016-11-02 11:56 - 00322912 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll
2016-11-09 08:49 - 2016-11-02 11:55 - 00048992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys
2016-11-09 08:49 - 2016-11-02 11:48 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2016-11-09 08:49 - 2016-11-02 11:48 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2016-11-09 08:49 - 2016-11-02 11:48 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efsext.dll
2016-11-09 08:49 - 2016-11-02 11:47 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2016-11-09 08:49 - 2016-11-02 11:47 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BcastDVRHelper.dll
2016-11-09 08:49 - 2016-11-02 11:46 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll
2016-11-09 08:49 - 2016-11-02 11:45 - 00492032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe
2016-11-09 08:49 - 2016-11-02 11:45 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2016-11-09 08:49 - 2016-11-02 11:45 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2016-11-09 08:49 - 2016-11-02 11:44 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2016-11-09 08:49 - 2016-11-02 11:44 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-11-09 08:49 - 2016-11-02 11:43 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8.dll
2016-11-09 08:49 - 2016-11-02 11:43 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-11-09 08:49 - 2016-11-02 11:43 - 00270336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2016-11-09 08:49 - 2016-11-02 11:43 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2016-11-09 08:49 - 2016-11-02 11:43 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2016-11-09 08:49 - 2016-11-02 11:42 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2016-11-09 08:49 - 2016-11-02 11:42 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2016-11-09 08:49 - 2016-11-02 11:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2016-11-09 08:49 - 2016-11-02 11:42 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2016-11-09 08:49 - 2016-11-02 11:42 - 00202752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 08:49 - 2016-11-02 11:41 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2016-11-09 08:49 - 2016-11-02 11:40 - 00548352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ddraw.dll
2016-11-09 08:49 - 2016-11-02 11:40 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2016-11-09 08:49 - 2016-11-02 11:39 - 00465920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2016-11-09 08:49 - 2016-11-02 11:39 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAnimation.dll
2016-11-09 08:49 - 2016-11-02 11:38 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-11-09 08:49 - 2016-11-02 11:37 - 19415040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-11-09 08:49 - 2016-11-02 11:36 - 19415552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-11-09 08:49 - 2016-11-02 11:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetailsUpdate.dll
2016-11-09 08:49 - 2016-11-02 11:35 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msinfo32.exe
2016-11-09 08:49 - 2016-11-02 11:34 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-11-09 08:49 - 2016-11-02 11:34 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-11-09 08:49 - 2016-11-02 11:33 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-11-09 08:49 - 2016-11-02 11:32 - 00045056 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-11-09 08:49 - 2016-11-02 11:31 - 03196416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2016-11-09 08:49 - 2016-11-02 11:31 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRHelper.dll
2016-11-09 08:49 - 2016-11-02 11:31 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-11-09 08:49 - 2016-11-02 11:31 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2016-11-09 08:49 - 2016-11-02 11:31 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-11-09 08:49 - 2016-11-02 11:31 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-11-09 08:49 - 2016-11-02 11:30 - 12175360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-11-09 08:49 - 2016-11-02 11:30 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-11-09 08:49 - 2016-11-02 11:30 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2016-11-09 08:49 - 2016-11-02 11:30 - 00567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2016-11-09 08:49 - 2016-11-02 11:30 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2016-11-09 08:49 - 2016-11-02 11:30 - 00321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-11-09 08:49 - 2016-11-02 11:30 - 00134144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetails.dll
2016-11-09 08:49 - 2016-11-02 11:29 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-11-09 08:49 - 2016-11-02 11:29 - 01247232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2016-11-09 08:49 - 2016-11-02 11:29 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2016-11-09 08:49 - 2016-11-02 11:29 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2016-11-09 08:49 - 2016-11-02 11:29 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2016-11-09 08:49 - 2016-11-02 11:29 - 00276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2016-11-09 08:49 - 2016-11-02 11:29 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-11-09 08:49 - 2016-11-02 11:29 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 00807424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 00690176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 00321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkUXBroker.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 00279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2016-11-09 08:49 - 2016-11-02 11:28 - 00240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-11-09 08:49 - 2016-11-02 11:28 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-11-09 08:49 - 2016-11-02 11:27 - 23677952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-11-09 08:49 - 2016-11-02 11:27 - 00631296 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2016-11-09 08:49 - 2016-11-02 11:27 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-11-09 08:49 - 2016-11-02 11:27 - 00495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2016-11-09 08:49 - 2016-11-02 11:27 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2016-11-09 08:49 - 2016-11-02 11:26 - 01880576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-11-09 08:49 - 2016-11-02 11:26 - 01595392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-11-09 08:49 - 2016-11-02 11:26 - 01509376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-11-09 08:49 - 2016-11-02 11:26 - 00798208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2016-11-09 08:49 - 2016-11-02 11:26 - 00388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2016-11-09 08:49 - 2016-11-02 11:26 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll
2016-11-09 08:49 - 2016-11-02 11:26 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-11-09 08:49 - 2016-11-02 11:25 - 02256384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-11-09 08:49 - 2016-11-02 11:25 - 00956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2016-11-09 08:49 - 2016-11-02 11:25 - 00772608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2016-11-09 08:49 - 2016-11-02 11:25 - 00541696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-11-09 08:49 - 2016-11-02 11:25 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll
2016-11-09 08:49 - 2016-11-02 11:24 - 03778560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-11-09 08:49 - 2016-11-02 11:24 - 00940032 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll
2016-11-09 08:49 - 2016-11-02 11:23 - 03106304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2016-11-09 08:49 - 2016-11-02 11:23 - 02356736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2016-11-09 08:49 - 2016-11-02 11:23 - 02104320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-11-09 08:49 - 2016-11-02 11:23 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2016-11-09 08:49 - 2016-11-02 11:23 - 00072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetailsUpdate.dll
2016-11-09 08:49 - 2016-11-02 11:22 - 13081600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-11-09 08:49 - 2016-11-02 11:22 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-11-09 08:49 - 2016-11-02 11:22 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinfo32.exe
2016-11-09 08:49 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-11-09 08:49 - 2016-11-02 11:21 - 05111296 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-11-09 08:49 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-11-09 08:49 - 2016-11-02 11:20 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-11-09 08:49 - 2016-11-02 11:20 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll
2016-11-09 08:49 - 2016-11-02 11:19 - 08127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-11-09 08:49 - 2016-11-02 11:19 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-11-09 08:49 - 2016-11-02 11:19 - 01586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2016-11-09 08:49 - 2016-11-02 11:19 - 00981504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2016-11-09 08:49 - 2016-11-02 11:19 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2016-11-09 08:49 - 2016-11-02 11:19 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll
2016-11-09 08:49 - 2016-11-02 11:18 - 01690112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2016-11-09 08:49 - 2016-11-02 11:18 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\shdocvw.dll
2016-11-09 08:49 - 2016-11-02 11:17 - 04746752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-11-09 08:49 - 2016-11-02 11:17 - 00982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-11-09 08:49 - 2016-11-02 11:17 - 00828416 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2016-11-09 08:49 - 2016-11-02 11:16 - 04148736 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 03400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 02688512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 02669056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 01779712 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 01637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 01490944 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 00770560 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 00629248 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 00265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-11-09 08:49 - 2016-11-02 11:15 - 04708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-11-09 08:49 - 2016-11-02 11:15 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-11-09 08:49 - 2016-11-02 11:15 - 02611200 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2016-11-09 08:49 - 2016-11-02 11:15 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-11-09 08:49 - 2016-11-02 11:15 - 01348608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-11-09 08:49 - 2016-11-02 11:15 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2016-11-09 08:49 - 2016-11-02 11:13 - 03496960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2016-11-09 08:49 - 2016-11-02 11:13 - 03299840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2016-11-09 08:49 - 2016-11-02 11:13 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2016-11-09 08:49 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\SysWOW64\locale.nls
2016-11-09 08:49 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\system32\locale.nls
2016-11-09 08:49 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-11-07 21:00 - 2016-12-02 12:08 - 00004020 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse
2016-11-07 21:00 - 2016-12-02 08:28 - 00004208 _____ C:\WINDOWS\System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse
2016-11-04 23:38 - 2016-11-04 23:38 - 09580826 _____ C:\Users\haukilein\Downloads\Großraumbüros.zip
2016-11-04 23:35 - 2016-11-04 23:35 - 11858443 _____ C:\Users\haukilein\Downloads\Verwaltungshaus.zip

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-02 13:45 - 2016-09-24 09:11 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-12-02 10:27 - 2015-08-24 12:52 - 00000000 ____D C:\Users\haukilein\Documents\Börse
2016-12-02 09:51 - 2015-07-25 21:53 - 00000000 ____D C:\Users\haukilein\AppData\Local\Spotify
2016-12-02 09:26 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-12-02 08:29 - 2015-07-25 21:53 - 00000000 ____D C:\Users\haukilein\AppData\Roaming\Spotify
2016-12-02 08:28 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2016-12-02 08:27 - 2015-07-08 14:14 - 00000000 ____D C:\Users\haukilein\AppData\Local\Packages
2016-12-02 08:23 - 2016-09-24 09:15 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-12-02 08:23 - 2015-07-08 14:14 - 00000000 __SHD C:\Users\haukilein\IntelGraphicsProfiles
2016-12-01 13:16 - 2015-10-29 23:50 - 00000000 ____D C:\AdwCleaner
2016-11-30 21:03 - 2016-01-04 11:22 - 00000000 ____D C:\Users\haukilein\Desktop\Bini
2016-11-30 11:38 - 2016-09-24 09:44 - 00003126 _____ C:\WINDOWS\System32\Tasks\McAfeeLogon
2016-11-30 11:38 - 2016-09-24 09:44 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2016-11-28 09:59 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-11-26 12:02 - 2016-07-16 07:04 - 00008192 _____ C:\WINDOWS\system32\config\ELAM
2016-11-25 15:52 - 2015-02-12 23:08 - 00000000 ____D C:\ProgramData\Energy Manager
2016-11-25 15:48 - 2015-10-30 00:20 - 00000000 ____D C:\ProgramData\ProductData
2016-11-17 22:58 - 2016-07-16 23:51 - 00789342 _____ C:\WINDOWS\system32\perfh007.dat
2016-11-17 22:58 - 2016-07-16 23:51 - 00170192 _____ C:\WINDOWS\system32\perfc007.dat
2016-11-17 22:58 - 2015-12-15 23:36 - 02004824 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-11-17 22:50 - 2016-09-24 09:44 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-11-17 22:50 - 2016-07-16 07:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2016-11-14 12:05 - 2015-08-17 21:46 - 00002275 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-11-14 12:05 - 2015-08-17 21:46 - 00002263 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-11-11 15:32 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2016-11-10 00:57 - 2016-09-24 09:20 - 00000000 ____D C:\Users\haukilein
2016-11-09 23:40 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2016-11-09 21:13 - 2015-07-08 20:43 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-11-09 21:06 - 2016-09-24 09:11 - 00351272 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-11-09 21:05 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-11-09 21:05 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-11-09 21:05 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-11-09 21:05 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-11-09 21:05 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2016-11-09 21:05 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-11-09 20:09 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-11-09 20:04 - 2015-07-14 12:04 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-11-09 20:02 - 2015-07-14 12:04 - 141011376 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-11-08 17:22 - 2016-09-24 09:44 - 00004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2016-11-04 23:33 - 2015-07-08 14:31 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-11-03 19:41 - 2016-09-24 09:15 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-07-16 12:32 - 2015-08-31 22:34 - 0015555 _____ () C:\Users\haukilein\AppData\Roaming\WinSCP.ini
2015-07-16 13:32 - 2015-12-15 20:45 - 0000600 _____ () C:\Users\haukilein\AppData\Roaming\winscp.rnd
2015-07-14 13:01 - 2015-07-14 15:16 - 0000600 _____ () C:\Users\haukilein\AppData\Local\PUTTY.RND
2016-09-24 09:16 - 2016-09-24 09:16 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-11-29 10:21

==================== Ende von FRST.txt ============================

Addition.txt nach dem ersten Durchlauf:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-11-2016
durchgeführt von haukilein (02-12-2016 13:52:46)
Gestartet von C:\Users\haukilein\Downloads
Windows 10 Home Version 1607 (X64) (2016-09-24 08:47:39)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2881439794-1245108120-3139739690-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2881439794-1245108120-3139739690-503 - Limited - Disabled)
Gast (S-1-5-21-2881439794-1245108120-3139739690-501 - Limited - Disabled)
haukilein (S-1-5-21-2881439794-1245108120-3139739690-1002 - Administrator - Enabled) => C:\Users\haukilein

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB}
FW: McAfee Firewall (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.020.20042 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 21.0.0.176 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM-x32\...\{7FE25256-B7C1-480D-B736-10A67A833AEA}) (Version: 3.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{B255D495-4734-4E9B-B4F5-96702FD4A7B9}) (Version: 3.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5D61F006-168C-4B8B-B7FD-F113C10AE0E4}) (Version: 8.2.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Benutzerhandbücher (x32 Version: 3.0.0.3 - Lenovo) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.55.62 - Conexant)
CyberLink DVD Menu Template Pack (HKLM-x32\...\{0C8EBB00-4909-459C-8347-B2068B7F0319}) (Version: 2.0 - CyberLink Corp.)
CyberLink PowerDirector (HKLM-x32\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 9.0.0.2330 - CyberLink Corp.)
CyberLink PowerDirector (Version: 9.0.0.2330 - CyberLink Corp.) Hidden
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.2810 - CyberLink Corp.)
CyberLink PowerDirector 10 (Version: 10.0.0.2810 - CyberLink Corp.) Hidden
CyberLink WaveEditor (HKLM-x32\...\InstallShield_{324F76CC-D8DD-4D87-B77D-D4AF5E1AA7B3}) (Version: 1.0.1.2318 - CyberLink Corp.)
Dependency Package Update (Version: 1.6.25.00 - Lenovo Inc.) Hidden
Dependency Package Update (Version: 1.6.29.00 - Lenovo Inc.) Hidden
Dependency Package Update (Version: 1.6.38.00 - Lenovo Inc.) Hidden
Dolby Digital Plus Advanced Audio (HKLM\...\{B0BFC63F-EA07-419E-960B-3FB2ED5DD0B2}) (Version: 7.5.1.1 - Dolby Laboratories Inc)
ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.)
Energy Manager (HKLM-x32\...\InstallShield_{AC768037-7079-4658-AC24-2897650E0ABE}) (Version: 1.5.0.21 - Lenovo)
Energy Manager (x32 Version: 1.5.0.21 - Lenovo) Hidden
EPSON Attach To Email (HKLM-x32\...\InstallShield_{20C45B32-5AB6-46A4-94EF-58950CAF05E5}) (Version: 1.01.0000 - SEIKO EPSON)
EPSON Attach To Email (x32 Version: 1.01.0000 - SEIKO EPSON) Hidden
EPSON Copy Utility 3 (HKLM-x32\...\{67EDD823-135A-4D59-87BD-950616D6E857}) (Version: 3.3.0.0 - )
EPSON Easy Photo Print (HKLM-x32\...\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}) (Version: 1.5.0.0 - SEIKO EPSON CORPORATION)
EPSON File Manager (HKLM-x32\...\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}) (Version: 1.3.0.0 - )
EPSON Scan Assistant (HKLM-x32\...\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}) (Version: 1.10.00 - )
EPSON-Drucker-Software (HKLM\...\EPSON Printer and Utilities) (Version:  - SEIKO EPSON Corporation)
FOTOParadies (HKLM-x32\...\{FD838798-E2CB-45FA-AF79-6011519031E2}}_is1) (Version:  - Foto Online Service GmbH)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 54.0.2840.99 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4531 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.0.1098 - Intel Corporation)
iTunes (HKLM\...\{6CF1A7E2-8001-4870-9F18-3C6CDD6FE9E3}) (Version: 12.2.1.16 - Apple Inc.)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Lenovo Dependency Package (HKLM\...\Lenovo Dependency Package_is1) (Version: 1.6.25.00 - Lenovo Group Limited)
Lenovo EasyCamera (HKLM-x32\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 6.0.1323.2_WHQL - Sonix)
Lenovo FusionEngine  (HKLM-x32\...\Lenovo FusionEngine) (Version: 1.0.13.0 - Lenovo, Inc.)
Lenovo Mobile Phone Wireless Import (HKLM-x32\...\InstallShield_{DFB2E0D6-8DDE-49A4-B8F7-03C14DACCBA6}) (Version: 1.1.1.9 - Lenovo)
Lenovo Mobile Phone Wireless Import (x32 Version: 1.1.1.9 - Lenovo) Hidden
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 8.1.0.2619 - CyberLink Corp.)
Lenovo OneKey Recovery (Version: 8.1.0.2619 - CyberLink Corp.) Hidden
Lenovo Photo Master (HKLM-x32\...\InstallShield_{BC94C56A-3649-420C-8756-2ADEBE399D33}) (Version: 1.0.1826.01 - CyberLink Corp.)
Lenovo Photo Master (x32 Version: 1.0.1826.01 - CyberLink Corp.) Hidden
Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5630.52 - CyberLink Corp.)
Lenovo PowerDVD10 (x32 Version: 10.0.5630.52 - CyberLink Corp.) Hidden
Lenovo Solution Center (HKLM\...\{49277B39-D2E8-4342-9CE8-FC080C3FA344}) (Version: 2.8.007.00 - Lenovo Group Limited)
Lenovo Updates (HKLM-x32\...\InstallShield_{A2E1E9F0-0B68-4166-8C7F-85B563B84DF4}) (Version: 1.0.0.65 - Lenovo)
Lenovo Updates (x32 Version: 1.0.0.65 - Lenovo) Hidden
McAfee LiveSafe (HKLM-x32\...\MSC) (Version: 15.0.185 - McAfee, Inc.)
Metric Collection SDK 35 (x32 Version: 1.2.0001.00 - Lenovo Group Limited) Hidden
Microsoft Office Professional Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.31119 - Microsoft Corporation)
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1 - Mozilla)
Nitro Pro 9 (HKLM\...\{4C32F7E8-A65F-4D3C-9153-9F3B57CB6872}) (Version: 9.0.5.9 - Nitro)
NVIDIA GeForce Experience 2.5.14.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.5.14.5 - NVIDIA Corporation)
NVIDIA Grafiktreiber 332.33 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 332.33 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.0927 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.0927 - NVIDIA Corporation)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Outlook4Gmail 4.4.1 (HKLM-x32\...\{6A53C42D-DCCD-46B7-9143-51071726A6F6}_is1) (Version:  - Scand Ltd.)
Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.10614 - CyberLink Corp.)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.331 - Qualcomm Atheros Communications)
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
QuickTime 7 (HKLM-x32\...\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}) (Version: 7.78.80.95 - Apple Inc.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.39059 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.33.529.2014 - Realtek)
SHIELD Streaming (Version: 4.1.3000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.5.14.5 - NVIDIA Corporation) Hidden
SmartSound Quicktracks 5 (HKLM-x32\...\InstallShield_{2F8BA3FD-1FA9-4279-B696-712ABB12F09F}) (Version: 5.1.7 - SmartSound Software Inc.)
SmartSound Quicktracks 5 (x32 Version: 5.1.7 - SmartSound Software Inc.) Hidden
Spotify (HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\...\Spotify) (Version: 1.0.43.123.g80176796 - Spotify AB)
Synology Assistant (remove only) (HKLM-x32\...\Synology Assistant) (Version:  - )
User Manuals (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 3.0.0.3 - Lenovo)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (09/24/2013 19.29.2.34) (HKLM\...\EE9B1F2037C580F36D92FA431CC02BFF04C31F15) (Version: 09/24/2013 19.29.2.34 - Lenovo)
Windows-Treiberpaket - Lenovo (WUDFRd) LenovoVhid  (07/25/2013 10.30.0.288) (HKLM\...\6BCA401E9CBEED970D75F55FA5320F60D11984E9) (Version: 07/25/2013 10.30.0.288 - Lenovo)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {070C2907-7B6B-4895-8474-B77179786109} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
Task: {07FC595C-1861-4AD2-AC00-AC03E2ADDE2E} - System32\Tasks\McAfeeLogon => C:\Program Files\Common Files\McAfee\platform\McUICnt.exe [2016-09-20] (McAfee, Inc.)
Task: {0FCA29CC-661F-4EA4-AA02-F416BA1EE650} - System32\Tasks\Lenovo\LSC\LSCHardwareScanPostpone => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-01-08] ()
Task: {12E966D5-76B4-4FB1-9930-F3B92299AF09} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {1364665C-6EC9-4C88-939E-0835534B148A} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {14A91A12-431C-41A1-B87A-300AD03A392C} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\App\LSCService.exe [2016-01-08] (Lenovo)
Task: {18DEF9FF-332C-4A04-8B52-4AA3C62BD890} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe
Task: {1981E9F0-5658-468D-93ED-0539260B14AA} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {20B7D6E3-D68D-4836-A85C-32CD70BC4393} - System32\Tasks\OFFICE2013ACT => C:\ProgramData\Office2013\OFFICEICON.vbs [2013-06-03] ()
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe
Task: {43AD8BFD-F23F-4009-9E1B-7C1F4C7B4FED} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {4569B611-EB30-424E-98C6-34E703A4F617} - System32\Tasks\Intel Security DAT Reputation (AMCore) Post DAT update endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\54.0\mcdatrep.exe [2016-02-13] (McAfee, Inc.)
Task: {48A6375E-CBD7-4B15-AAF7-F70E231D8759} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {52AB81B4-309C-448A-ACB0-77DC3CBCE35C} - System32\Tasks\Intel Security DAT Reputation (AMCore) periodic endpoint safety pulse => C:\Program Files\Common Files\McAfee\AMContent\scanners\x86_64\datrep\54.0\mcdatrep.exe [2016-02-13] (McAfee, Inc.)
Task: {55CE54C3-E6EB-4EBF-B66A-5CEF31CCC6D7} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {567EE406-9F5C-4A9A-99C3-1A25DD909E32} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-21] (Microsoft Corporation)
Task: {58F26874-6772-4728-9D24-EB75615CFCD2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-17] (Google Inc.)
Task: {5D000A0B-7711-4AD4-9520-10C40CFC9EED} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {62F5BCC8-577B-4745-9736-3B844B37D1B7} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-11-09] (Microsoft Corporation)
Task: {66E93E7A-BA37-40EB-B79F-5BC87FDA3A8E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {6BC2463C-839E-49CD-9823-D5B765D8715D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-21] (Microsoft Corporation)
Task: {7A8763DE-831E-4FDD-8F76-36CEF9EC2149} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 35 => C:\Program Files (x86)\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2016-01-08] (Lenovo)
Task: {7CB1A349-D1AA-41E9-B06D-0B4BC753E317} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {8F38E836-B766-48A7-8F22-4F3DA5931DFA} - \McAfee\McAfee Idle Detection Task -> Keine Datei <==== ACHTUNG
Task: {9565345A-79F0-4256-8F48-12AE96D85C6C} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {A5717613-457C-44B3-B5AD-F5FD6BB30A13} - System32\Tasks\Lenovo\Dependency Package Auto Update => C:\Program Files\Lenovo\iMController\AutoUpdate.exe [2014-05-21] ()
Task: {AF901021-D884-4F7A-8987-0CFE1BD060E5} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2016-01-08] ()
Task: {C02CB475-2343-4CD8-A1B4-FF9AF6281608} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {C3118ED5-C06C-4C67-BFB0-056F9E4578AD} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {CC7AA12A-BABF-4688-AEDB-789BE432D36E} - System32\Tasks\Microsoft\Windows\PLA\LSC Memory => Rundll32.exe C:\WINDOWS\system32\pla.dll,PlaHost "LSC Memory" "$(Arg0)"
Task: {CE92DA7E-06D1-431A-924C-39C7AE52857C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-17] (Google Inc.)
Task: {D65A2E29-8FAE-46D6-8624-34A967B5BCF4} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {E4D9F89A-E7BE-4D01-AAB9-73678276063A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {F3373D56-E83D-4B2D-9E98-95FBDBC7D2B0} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [2016-01-08] (Lenovo)
Task: {F768431A-BA08-47E9-A061-57D7E4A1A200} - System32\Tasks\PDVDServ Task => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.EXE [2013-03-08] (CyberLink Corp.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-05-15 15:26 - 2015-05-15 15:26 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-05-15 15:26 - 2015-05-15 15:26 - 01346344 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-02-12 23:02 - 2012-04-24 11:43 - 00390632 ____N () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2015-05-11 08:12 - 2015-05-11 08:12 - 00248736 _____ () C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe
2016-11-07 21:00 - 2016-10-25 00:31 - 00508368 _____ () C:\Program Files\Common Files\McAfee\Sustainability\GenericPlugin.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-09-30 14:15 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-09-24 09:16 - 2016-08-01 13:54 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-09-30 14:15 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-05-27 14:50 - 2016-11-01 23:05 - 00401896 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-09-30 14:15 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-24 14:47 - 2016-09-24 14:47 - 01864384 _____ () C:\Users\haukilein\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\amd64\ClientTelemetry.dll
2016-09-24 10:04 - 2016-09-24 10:04 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-11-09 08:49 - 2016-11-02 11:30 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-11-09 08:49 - 2016-11-02 11:21 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-11-09 08:49 - 2016-11-02 11:15 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-11-09 08:49 - 2016-11-02 11:14 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-11-09 08:49 - 2016-11-02 11:15 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-11-09 08:49 - 2016-11-02 11:16 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-11-09 08:49 - 2016-11-02 11:17 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-02-12 22:18 - 2010-10-26 05:40 - 00049056 _____ () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
2014-03-26 12:50 - 2015-02-12 23:08 - 00058864 _____ () C:\Program Files (x86)\Lenovo\Energy Manager\kbdhook.dll
2016-11-22 21:38 - 2016-11-22 21:38 - 00019456 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-11-22 21:38 - 2016-11-22 21:38 - 20433408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-06-03 14:23 - 2016-06-03 14:23 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-11-22 21:38 - 2016-11-22 21:38 - 01046528 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Sharing.dll
2016-11-22 21:38 - 2016-11-22 21:38 - 00353792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Photos.Inking.dll
2015-10-30 00:20 - 2015-08-26 18:44 - 00622880 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2015-02-12 22:11 - 2013-09-16 20:20 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-09-20 21:36 - 2015-08-27 01:37 - 00011896 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-09-24 14:47 - 2016-09-24 14:47 - 01383616 _____ () C:\Users\haukilein\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\ClientTelemetry.dll
2016-09-24 14:47 - 2016-09-24 14:47 - 00118976 _____ () C:\Users\haukilein\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\FileSyncViews.dll
2016-11-14 12:05 - 2016-11-08 21:29 - 01819240 _____ () C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\libglesv2.dll
2016-11-14 12:05 - 2016-11-08 21:29 - 00093288 _____ () C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\libegl.dll
2014-01-23 06:55 - 2014-01-23 06:55 - 01030312 _____ () C:\Program Files (x86)\Microsoft Office\Office15\ADDINS\UmOutlookAddin.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcapexe => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2881439794-1245108120-3139739690-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{0A0B8177-B5FF-4303-BF80-FBE970863BC7}] => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{443E8CC5-CFB4-4335-9972-CAC3960059FD}] => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{F5003FD0-C8B3-4A2A-B9E5-902A0D74728F}] => C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{F44D0968-61F2-4398-83BA-F778E9A635C8}] => C:\Program Files\CyberLink\PowerDirector10\PDR10.EXE
FirewallRules: [{0536823E-604D-4F7F-87B5-38094C5798B4}] => C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{8EA94D1E-F8BB-45F0-B912-7618AA357C46}] => C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{D743DB88-0A18-437C-9FD5-F2AF21C49467}] => C:\Program Files (x86)\Lenovo\Lenovo Photo Master\PhotoPlus.exe
FirewallRules: [{79B2EE81-A6F8-493C-9874-152B12D1BDA8}] => C:\Program Files (x86)\Lenovo\Lenovo Photo Master\subsys\AdvPhotoEditor\PhotoDirector5.exe
FirewallRules: [{605C8272-9D50-4B41-A477-109F0FB96CF1}] => LPort=55100
FirewallRules: [{5E970A04-CFA4-4814-9100-147A0BD2C47F}] => C:\Program Files\Lenovo PhotoMasterImport\PhotoMasterImport.exe
FirewallRules: [{B7402223-9C14-4E72-8D0B-838C194E2AE8}] => C:\Program Files\CyberLink\PowerDirector\PDR9.EXE
FirewallRules: [{DD7668DB-826D-45ED-B700-CF70E93DD994}] => C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{3EF54BBB-9AFA-4572-9C69-C2A845226C38}] => C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{192B07B1-6909-4A69-97BA-2E0C20CECC8F}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{5C0610CE-3241-4FE7-8F37-35EB19EE4475}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A5060F23-2C35-4697-BDD7-20EA9F0D9DA0}] => C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{0EC739BD-CC3C-49D8-BB72-CF6F1903F316}] => C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{9F53A279-8EAF-4B64-AB06-BCBEA1CB08D0}] => C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{6576E297-739A-4D6F-88BF-984CEB759EF7}] => C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{B67443CC-1DD1-4FFD-BC77-E345663B5314}] => C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [TCP Query User{CC147E30-E1D2-448A-B194-E2D6224284ED}C:\users\haukilein\appdata\roaming\spotify\spotify.exe] => C:\users\haukilein\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{21F71955-2561-425A-9BD9-C9A7FF9DD3F2}C:\users\haukilein\appdata\roaming\spotify\spotify.exe] => C:\users\haukilein\appdata\roaming\spotify\spotify.exe
FirewallRules: [{92AAC0B8-168C-4796-863C-466C45D14A2A}] => C:\Program Files (x86)\WinZip Driver Updater\winzipdu.exe
FirewallRules: [{02CEA068-BE42-4393-9C6A-A360BF2D86E6}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{AF1987D6-CE44-4584-9F4A-336A15F95C62}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7B737F1B-0D64-43A8-8563-C8E4D9293FC4}] => C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{F213C092-8C39-4791-83FF-9D432F766690}] => C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [TCP Query User{D4F9A19C-F84E-4639-B065-9BDCDA62CE02}C:\program files (x86)\synology\assistant\dsassistant.exe] => C:\program files (x86)\synology\assistant\dsassistant.exe
FirewallRules: [UDP Query User{7149DD36-7E36-4262-A85C-5B840E4560D9}C:\program files (x86)\synology\assistant\dsassistant.exe] => C:\program files (x86)\synology\assistant\dsassistant.exe
FirewallRules: [{27F86574-8CA5-4021-8264-5D2547F4B7DB}] => C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{69FF79FC-BA38-468A-83D6-2F0FEB6C6221}] => C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{E49A4563-476C-4F4E-BA13-50519614AEFE}] => LPort=8743
FirewallRules: [{F40B7F18-0E29-4773-A9BB-F55C5B48D4EC}] => LPort=8643
FirewallRules: [{C6A04A03-3814-4FD9-A656-D1806B9A5A17}] => LPort=7676
FirewallRules: [{B6B28DA7-B1F1-4A7C-B9EE-C974C3AD08B6}] => LPort=7679
FirewallRules: [{F3C1DA86-520C-4F37-B271-1D227D6884E0}] => LPort=24234
FirewallRules: [{A4610C44-4291-4FD6-9F0B-E9AA44AB8C2C}] => LPort=7900
FirewallRules: [{0D65792B-4368-4628-A518-EF10D318F5D3}] => LPort=1900
FirewallRules: [{AE90AC98-AD91-431B-A22F-2E830B07C21C}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{8052CD9E-3AD2-497F-99C4-AD3C3014B49D}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{0F4C9E1D-B036-4C06-9BED-A12787914EB7}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{7084160C-BAD3-4AE6-A421-44AA444CEA89}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{BDF8D93A-F5AC-4313-8F42-5744A3155ED9}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{4FAD8E93-B87B-4A27-85AD-FFF737D77FE5}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8A8E55B0-C3BE-41F8-9506-9391C702A4EF}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8335A4CE-232E-4ADB-A993-8084285480AA}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7BE6D0A1-6309-42E0-858E-8B33858930F2}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2D6F3E04-A337-4BF3-848A-2C2E23D7866A}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

09-11-2016 20:02:04 Windows Update
18-11-2016 12:34:11 Geplanter Prüfpunkt
26-11-2016 12:32:57 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/01/2016 01:25:20 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (12/01/2016 12:27:04 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 12187766

Error: (12/01/2016 12:27:04 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 12187766

Error: (12/01/2016 12:27:04 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (11/30/2016 09:03:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2297

Error: (11/30/2016 09:03:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 2297

Error: (11/30/2016 09:03:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (11/30/2016 09:03:58 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1094

Error: (11/30/2016 09:03:58 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1094

Error: (11/30/2016 09:03:58 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


Systemfehler:
=============
Error: (12/02/2016 10:14:51 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet: 
Unzulässige Funktion.

Error: (12/02/2016 08:26:44 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/02/2016 08:23:44 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/02/2016 08:23:44 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/01/2016 10:14:51 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet: 
Unzulässige Funktion.

Error: (12/01/2016 09:05:50 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2016 09:02:50 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/01/2016 09:02:50 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/01/2016 12:27:07 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/30/2016 08:38:04 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4510U CPU @ 2.00GHz
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 16276.27 MB
Verfügbarer physikalischer RAM: 12265.83 MB
Summe virtueller Speicher: 18708.27 MB
Verfügbarer virtueller Speicher: 14759.85 MB

==================== Laufwerke ================================

Drive c: (Windows8_OS) (Fixed) (Total:889.82 GB) (Free:832.25 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (LENOVO) (Fixed) (Total:25 GB) (Free:22.83 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 5FFF2546)

Partition: GPT.

==================== Ende von Addition.txt ============================

cosinus · 02.12.2016, 15:07

Zitat:

AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}

Muss dieses AV denn sein?
Oder war das Teil schon vorinstalliert?
Bitte deinstallieren damit wir effektiver analysieren und reinigen können....

haukilein · 02.12.2016, 17:17

Ich habe den McAfee deinstalliert nun, allerdings nicht die Abonnement Daten gelöscht. Ich bezahle dort ein Jahresabo für den Schutz, es läuft noch. Das Ding war vorinstalliert.

Gerne nehme ich eine Alternative zukünftig.

Eine weitere Anti-Spyware kann ich nicht finden. Ist laut Systemsteuerung nicht installiert.

cosinus · 02.12.2016, 19:05

Warum holste denn da gleich nen ABo für...nur weil das Teil vorinstalliert war???

Windows 10 hat einen eingebauten Virenscanner aber davon will komischerweise kaum einer was von hören und die Presse versucht das Teil ständig schlechtzumachen

1. Schritt: Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

2. Schritt: Kaspersky TDSS-Killer

Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

haukilein · 02.12.2016, 21:18

mbar-log-2016-12-02 (19-48-29).txt

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.12.02.10
  rootkit: v2016.11.20.01

Windows 10 x64 NTFS
Internet Explorer 11.447.14393.0
haukilein :: HAL3000 [administrator]

02.12.2016 19:48:29
mbar-log-2016-12-02 (19-48-29).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 334772
Time elapsed: 14 minute(s), 11 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

log-file von TDSS Killer bzw. Report:

Code:

ATTFilter

20:28:22.0084 0x197c  TDSS rootkit removing tool 3.1.0.12 Nov  7 2016 07:10:01
20:28:22.0084 0x197c  UEFI system
20:28:27.0001 0x197c  ============================================================
20:28:27.0001 0x197c  Current date / time: 2016/12/02 20:28:27.0001
20:28:27.0001 0x197c  SystemInfo:
20:28:27.0001 0x197c  
20:28:27.0001 0x197c  OS Version: 10.0.14393 ServicePack: 0.0
20:28:27.0001 0x197c  Product type: Workstation
20:28:27.0001 0x197c  ComputerName: HAL3000
20:28:27.0001 0x197c  UserName: haukilein
20:28:27.0001 0x197c  Windows directory: C:\WINDOWS
20:28:27.0001 0x197c  System windows directory: C:\WINDOWS
20:28:27.0001 0x197c  Running under WOW64
20:28:27.0001 0x197c  Processor architecture: Intel x64
20:28:27.0001 0x197c  Number of processors: 4
20:28:27.0001 0x197c  Page size: 0x1000
20:28:27.0001 0x197c  Boot type: Normal boot
20:28:27.0001 0x197c  CodeIntegrityOptions = 0x00000001
20:28:27.0001 0x197c  ============================================================
20:28:27.0216 0x197c  KLMD registered as C:\WINDOWS\system32\drivers\14890317.sys
20:28:27.0216 0x197c  KLMD ARK init status: drvProperties = 0xFFF00, osBuild = 14393.447, osProperties = 0x19
20:28:27.0818 0x197c  System UUID: {01F77DBA-2507-BB59-4235-4A4C380E82BF}
20:28:28.0288 0x197c  Drive \Device\Harddisk0\DR0 - Size: 0xE8E0DB6000 ( 931.51 Gb ), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
20:28:28.0288 0x197c  ============================================================
20:28:28.0288 0x197c  \Device\Harddisk0\DR0:
20:28:28.0288 0x197c  GPT partitions:
20:28:28.0288 0x197c  \Device\Harddisk0\DR0\Partition1: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {71DAC786-CA86-4152-96B8-6213FA2BF96C}, Name: Basic data partition, StartLBA 0x800, BlocksNum 0x1F4000
20:28:28.0288 0x197c  \Device\Harddisk0\DR0\Partition2: GPT, TypeGUID: {C12A7328-F81F-11D2-BA4B-00A0C93EC93B}, UniqueGUID: {67A6C682-D072-4091-8D5F-3C486A6C4572}, Name: EFI system partition, StartLBA 0x1F4800, BlocksNum 0x82000
20:28:28.0288 0x197c  \Device\Harddisk0\DR0\Partition3: GPT, TypeGUID: {BFBFAFE7-A34F-448A-9A5B-6213EB736C22}, UniqueGUID: {8DB12B57-7616-48E9-84A2-9EF046F3269B}, Name: Basic data partition, StartLBA 0x276800, BlocksNum 0x1F4000
20:28:28.0288 0x197c  \Device\Harddisk0\DR0\Partition4: GPT, TypeGUID: {E3C9E316-0B5C-4DB8-817D-F92DF00215AE}, UniqueGUID: {6A0C33CD-FA2D-4E07-B68A-433A3E07C74F}, Name: Microsoft reserved partition, StartLBA 0x46A800, BlocksNum 0x40000
20:28:28.0288 0x197c  \Device\Harddisk0\DR0\Partition5: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {EC5F542F-093F-45B6-8AAB-F16BBFDFAC74}, Name: Basic data partition, StartLBA 0x4AA800, BlocksNum 0x6F3A5800
20:28:28.0288 0x197c  \Device\Harddisk0\DR0\Partition6: GPT, TypeGUID: {EBD0A0A2-B9E5-4433-87C0-68B6B72699C7}, UniqueGUID: {257702C9-CF06-4CD0-99B5-354B097EB1E7}, Name: Basic data partition, StartLBA 0x6F850000, BlocksNum 0x3200000
20:28:28.0288 0x197c  \Device\Harddisk0\DR0\Partition7: GPT, TypeGUID: {DE94BBA4-06D1-4D40-A16A-BFD50179D6AC}, UniqueGUID: {1FFB7406-1066-45DC-98A2-850D77FB542B}, Name: Basic data partition, StartLBA 0x72A50000, BlocksNum 0x1CB6800
20:28:28.0288 0x197c  MBR partitions:
20:28:28.0288 0x197c  ============================================================
20:28:28.0288 0x197c  C: <-> \Device\Harddisk0\DR0\Partition5
20:28:28.0288 0x197c  D: <-> \Device\Harddisk0\DR0\Partition6
20:28:28.0288 0x197c  ============================================================
20:28:28.0288 0x197c  Initialize success
20:28:28.0288 0x197c  ============================================================
20:28:53.0866 0x1cd8  ============================================================
20:28:53.0866 0x1cd8  Scan started
20:28:53.0866 0x1cd8  Mode: Manual; SigCheck; TDLFS; 
20:28:53.0866 0x1cd8  ============================================================
20:28:53.0866 0x1cd8  KSN ping started
20:28:53.0966 0x1cd8  KSN ping finished: true
20:28:56.0193 0x1cd8  ================ Scan system memory ========================
20:28:56.0193 0x1cd8  System memory - ok
20:28:56.0193 0x1cd8  ================ Scan services =============================
20:28:56.0246 0x1cd8  0086051480502312mcinstcleanup - ok
20:28:56.0329 0x1cd8  1394ohci - ok
20:28:56.0331 0x1cd8  3ware - ok
20:28:56.0331 0x1cd8  ACPI - ok
20:28:56.0346 0x1cd8  AcpiDev - ok
20:28:56.0346 0x1cd8  acpiex - ok
20:28:56.0346 0x1cd8  acpipagr - ok
20:28:56.0346 0x1cd8  AcpiPmi - ok
20:28:56.0346 0x1cd8  acpitime - ok
20:28:56.0362 0x1cd8  [ 561E1023BEB555A77DBEAFB83E74BA14, EBB6C4878F6D7BEF8AD861AF5F262DACE96ECCA68308E30E319CE962FC5C5F35 ] ACPIVPC         C:\WINDOWS\System32\drivers\AcpiVpc.sys
20:28:56.0393 0x1cd8  ACPIVPC - ok
20:28:56.0431 0x1cd8  [ C92B0A0957ACAD3CEEF502A2CA10ACB8, 78BF46318B69D9479ECDC83446DD8D454AA2A9A9D94B33C5FC68933DB18AFA3B ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
20:28:56.0431 0x1cd8  AdobeARMservice - ok
20:28:56.0447 0x1cd8  ADP80XX - ok
20:28:56.0447 0x1cd8  AFD - ok
20:28:56.0447 0x1cd8  ahcache - ok
20:28:56.0447 0x1cd8  AJRouter - ok
20:28:56.0462 0x1cd8  ALG - ok
20:28:56.0462 0x1cd8  AmdK8 - ok
20:28:56.0462 0x1cd8  AmdPPM - ok
20:28:56.0462 0x1cd8  amdsata - ok
20:28:56.0462 0x1cd8  amdsbs - ok
20:28:56.0462 0x1cd8  amdxata - ok
20:28:56.0478 0x1cd8  AppID - ok
20:28:56.0478 0x1cd8  AppIDSvc - ok
20:28:56.0478 0x1cd8  Appinfo - ok
20:28:56.0526 0x1cd8  [ 6EB87FDB59AABF6D19C927492DEA0D36, 36168F8CC75D16917A30FA1FACF57659BC2ADF870D20DEE93F851D5348E605BB ] Apple Mobile Device Service C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
20:28:56.0531 0x1cd8  Apple Mobile Device Service - ok
20:28:56.0531 0x1cd8  applockerfltr - ok
20:28:56.0531 0x1cd8  AppReadiness - ok
20:28:56.0531 0x1cd8  AppXSvc - ok
20:28:56.0531 0x1cd8  arcsas - ok
20:28:56.0531 0x1cd8  AsyncMac - ok
20:28:56.0547 0x1cd8  atapi - ok
20:28:56.0547 0x1cd8  athr - ok
20:28:56.0547 0x1cd8  AudioEndpointBuilder - ok
20:28:56.0547 0x1cd8  Audiosrv - ok
20:28:56.0547 0x1cd8  AxInstSV - ok
20:28:56.0563 0x1cd8  b06bdrv - ok
20:28:56.0563 0x1cd8  BasicDisplay - ok
20:28:56.0563 0x1cd8  BasicRender - ok
20:28:56.0578 0x1cd8  bcmfn - ok
20:28:56.0578 0x1cd8  bcmfn2 - ok
20:28:56.0578 0x1cd8  BDESVC - ok
20:28:56.0578 0x1cd8  Beep - ok
20:28:56.0578 0x1cd8  BFE - ok
20:28:56.0578 0x1cd8  BITS - ok
20:28:56.0610 0x1cd8  [ EBBCD5DFBB1DE70E8F4AF8FA59E401FD, 17BFFC5DF609CE3B2F0CAB4BD6C118608C66A3AD86116A47E90B2BB7D8954122 ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
20:28:56.0629 0x1cd8  Bonjour Service - ok
20:28:56.0632 0x1cd8  bowser - ok
20:28:56.0632 0x1cd8  BrokerInfrastructure - ok
20:28:56.0632 0x1cd8  Browser - ok
20:28:56.0632 0x1cd8  [ AF7DEA6A0E93AF8517A310D189B656BE, 008FE5102EE6B73A8D9AFC2B0E563C6A3567167380FCEDC538278240D2AE1FD4 ] BTATH_BUS       C:\WINDOWS\system32\drivers\btath_bus.sys
20:28:56.0647 0x1cd8  BTATH_BUS - ok
20:28:56.0663 0x1cd8  [ C8BF11D79B29BB23A461B65B58BA8593, 35AFAD5ED40304976287E6C982085DF7A91FF48F0320DAC32370FA039AA03C69 ] BtFilter        C:\WINDOWS\system32\DRIVERS\btfilter.sys
20:28:56.0679 0x1cd8  BtFilter - ok
20:28:56.0679 0x1cd8  BthAvrcpTg - ok
20:28:56.0694 0x1cd8  BthEnum - ok
20:28:56.0694 0x1cd8  BthHFEnum - ok
20:28:56.0694 0x1cd8  bthhfhid - ok
20:28:56.0694 0x1cd8  BthHFSrv - ok
20:28:56.0694 0x1cd8  BthLEEnum - ok
20:28:56.0710 0x1cd8  BTHMODEM - ok
20:28:56.0710 0x1cd8  BthPan - ok
20:28:56.0710 0x1cd8  BTHPORT - ok
20:28:56.0710 0x1cd8  bthserv - ok
20:28:56.0710 0x1cd8  BTHUSB - ok
20:28:56.0728 0x1cd8  [ 5A458422B4312BAEEFA3E64D321596E6, 1213D86B9B6FBB1414D1D3E5F4B0ED0C68D05EB98C902395AB0F0FC3D8A29AD5 ] busenum         C:\WINDOWS\System32\drivers\busenum.sys
20:28:56.0732 0x1cd8  busenum - ok
20:28:56.0732 0x1cd8  buttonconverter - ok
20:28:56.0732 0x1cd8  CapImg - ok
20:28:56.0732 0x1cd8  cdfs - ok
20:28:56.0748 0x1cd8  CDPSvc - ok
20:28:56.0748 0x1cd8  CDPUserSvc - ok
20:28:56.0763 0x1cd8  cdrom - ok
20:28:56.0779 0x1cd8  CertPropSvc - ok
20:28:56.0779 0x1cd8  cfwids - ok
20:28:56.0779 0x1cd8  cht4iscsi - ok
20:28:56.0779 0x1cd8  cht4vbd - ok
20:28:56.0779 0x1cd8  circlass - ok
20:28:56.0795 0x1cd8  CLFS - ok
20:28:56.0795 0x1cd8  ClipSVC - ok
20:28:56.0795 0x1cd8  clreg - ok
20:28:56.0795 0x1cd8  CmBatt - ok
20:28:56.0810 0x1cd8  CNG - ok
20:28:56.0810 0x1cd8  cnghwassist - ok
20:28:56.0848 0x1cd8  [ 579B8A665076612D65107D3C7F80CBF7, EDD2763544A71A580ABC6F3E1F3794B9D20B31522413A6B409398ED900392CCF ] CnxtHdAudService C:\WINDOWS\system32\drivers\CHDRT64.sys
20:28:56.0879 0x1cd8  CnxtHdAudService - ok
20:28:56.0910 0x1cd8  CompositeBus - ok
20:28:56.0910 0x1cd8  COMSysApp - ok
20:28:56.0930 0x1cd8  condrv - ok
20:28:56.0932 0x1cd8  CoreMessagingRegistrar - ok
20:28:57.0010 0x1cd8  [ 75C568E62A2BD89A869C34119A66D19B, 2954F25E511947728FE50AA76ACECE0B6952D1984301027F499E2F3DAAEB65D3 ] cphs            C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
20:28:57.0048 0x1cd8  cphs - ok
20:28:57.0048 0x1cd8  CryptSvc - ok
20:28:57.0048 0x1cd8  [ 07F3534C07C5110E9A424C04634C4A8D, 39F97C8A8610A4EFB83A41E490BBDC19261A52DC9827645C1331EFC958F2EDF1 ] CxAudMsg        C:\WINDOWS\system32\CxAudMsg64.exe
20:28:57.0063 0x1cd8  CxAudMsg - ok
20:28:57.0063 0x1cd8  dam - ok
20:28:57.0079 0x1cd8  [ A4700D1F78539C0ED32FA50E64F9C692, 5CB03B5F36307BA152245BAD29CB2AC703BBE8197ABC0338A7092ADEA1C3221A ] dc3d            C:\WINDOWS\System32\drivers\dc3d.sys
20:28:57.0079 0x1cd8  dc3d - ok
20:28:57.0095 0x1cd8  DcomLaunch - ok
20:28:57.0095 0x1cd8  DcpSvc - ok
20:28:57.0095 0x1cd8  defragsvc - ok
20:28:57.0095 0x1cd8  DeviceAssociationService - ok
20:28:57.0095 0x1cd8  DeviceInstall - ok
20:28:57.0110 0x1cd8  DevQueryBroker - ok
20:28:57.0110 0x1cd8  Dfsc - ok
20:28:57.0110 0x1cd8  [ D722BC26F7431A4DA9A183E56CA9FEE3, 86AB717431CB3DDAF6213A1CFE8DF3684080BAAD569731A90AA1AA198E97506D ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys
20:28:57.0132 0x1cd8  dg_ssudbus - ok
20:28:57.0132 0x1cd8  Dhcp - ok
20:28:57.0132 0x1cd8  diagnosticshub.standardcollector.service - ok
20:28:57.0132 0x1cd8  DiagTrack - ok
20:28:57.0132 0x1cd8  disk - ok
20:28:57.0148 0x1cd8  DmEnrollmentSvc - ok
20:28:57.0148 0x1cd8  dmvsc - ok
20:28:57.0148 0x1cd8  dmwappushservice - ok
20:28:57.0148 0x1cd8  Dnscache - ok
20:28:57.0164 0x1cd8  dot3svc - ok
20:28:57.0164 0x1cd8  DPS - ok
20:28:57.0164 0x1cd8  drmkaud - ok
20:28:57.0164 0x1cd8  DsmSvc - ok
20:28:57.0164 0x1cd8  DsSvc - ok
20:28:57.0164 0x1cd8  DXGKrnl - ok
20:28:57.0179 0x1cd8  EapHost - ok
20:28:57.0179 0x1cd8  ebdrv - ok
20:28:57.0179 0x1cd8  EFS - ok
20:28:57.0179 0x1cd8  EhStorClass - ok
20:28:57.0179 0x1cd8  EhStorTcgDrv - ok
20:28:57.0195 0x1cd8  embeddedmode - ok
20:28:57.0195 0x1cd8  EntAppSvc - ok
20:28:57.0195 0x1cd8  ErrDev - ok
20:28:57.0210 0x1cd8  [ 6BD85B39B7B23F03B24CF641ED29147B, 850F21750BB39E5239B1584E1117844CAAAF6A5C58E79366552309F917675CE5 ] ETD             C:\WINDOWS\system32\DRIVERS\ETD.sys
20:28:57.0233 0x1cd8  ETD - ok
20:28:57.0233 0x1cd8  [ 8916EACF1256E1C5A3AF81FD39C747E7, FF28FB95E9F9287C1005CF0D9EB84F7CA3D137689862860C9848398504E1EFFF ] ETDService      C:\Program Files\Elantech\ETDService.exe
20:28:57.0248 0x1cd8  ETDService - ok
20:28:57.0279 0x1cd8  EventSystem - ok
20:28:57.0279 0x1cd8  exfat - ok
20:28:57.0279 0x1cd8  fastfat - ok
20:28:57.0279 0x1cd8  Fax - ok
20:28:57.0279 0x1cd8  fdc - ok
20:28:57.0295 0x1cd8  fdPHost - ok
20:28:57.0295 0x1cd8  FDResPub - ok
20:28:57.0295 0x1cd8  fhsvc - ok
20:28:57.0295 0x1cd8  FileCrypt - ok
20:28:57.0295 0x1cd8  FileInfo - ok
20:28:57.0311 0x1cd8  Filetrace - ok
20:28:57.0311 0x1cd8  flpydisk - ok
20:28:57.0311 0x1cd8  FltMgr - ok
20:28:57.0311 0x1cd8  FontCache - ok
20:28:57.0311 0x1cd8  FontCache3.0.0.0 - ok
20:28:57.0329 0x1cd8  FrameServer - ok
20:28:57.0331 0x1cd8  FsDepends - ok
20:28:57.0333 0x1cd8  Fs_Rec - ok
20:28:57.0333 0x1cd8  fvevol - ok
20:28:57.0333 0x1cd8  gencounter - ok
20:28:57.0333 0x1cd8  genericusbfn - ok
20:28:57.0395 0x1cd8  [ 21931B9C5FDE6087F47F710AC1BE16E9, A727A8922A9769AAC77F5D85ED3475853655E9483C8DA091653D0B1F3D479398 ] GfExperienceService C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
20:28:57.0411 0x1cd8  GfExperienceService - ok
20:28:57.0427 0x1cd8  GPIOClx0101 - ok
20:28:57.0430 0x1cd8  gpsvc - ok
20:28:57.0432 0x1cd8  GpuEnergyDrv - ok
20:28:57.0449 0x1cd8  [ C6FF00DA1605982E616C03BE809FFE2D, 4D9C86B9FF2FA291DC320677D28DF00C26834409F7AD94D6C07D2233ED746B19 ] gupdate         C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
20:28:57.0449 0x1cd8  gupdate - ok
20:28:57.0464 0x1cd8  [ C6FF00DA1605982E616C03BE809FFE2D, 4D9C86B9FF2FA291DC320677D28DF00C26834409F7AD94D6C07D2233ED746B19 ] gupdatem        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
20:28:57.0464 0x1cd8  gupdatem - ok
20:28:57.0464 0x1cd8  HDAudBus - ok
20:28:57.0480 0x1cd8  HidBatt - ok
20:28:57.0480 0x1cd8  HidBth - ok
20:28:57.0480 0x1cd8  hidi2c - ok
20:28:57.0480 0x1cd8  hidinterrupt - ok
20:28:57.0480 0x1cd8  HidIr - ok
20:28:57.0480 0x1cd8  hidserv - ok
20:28:57.0496 0x1cd8  HidUsb - ok
20:28:57.0496 0x1cd8  HomeGroupListener - ok
20:28:57.0496 0x1cd8  HomeGroupProvider - ok
20:28:57.0496 0x1cd8  HpSAMD - ok
20:28:57.0496 0x1cd8  HTTP - ok
20:28:57.0511 0x1cd8  HvHost - ok
20:28:57.0511 0x1cd8  hvservice - ok
20:28:57.0511 0x1cd8  hwpolicy - ok
20:28:57.0511 0x1cd8  hyperkbd - ok
20:28:57.0527 0x1cd8  i8042prt - ok
20:28:57.0530 0x1cd8  iagpio - ok
20:28:57.0532 0x1cd8  iai2c - ok
20:28:57.0533 0x1cd8  iaLPSS2i_GPIO2 - ok
20:28:57.0533 0x1cd8  iaLPSS2i_I2C - ok
20:28:57.0533 0x1cd8  iaLPSSi_GPIO - ok
20:28:57.0533 0x1cd8  iaLPSSi_I2C - ok
20:28:57.0549 0x1cd8  [ 815499B59D675E42A70894118E7A6422, 2E30C726C8E53C1C6B4F113569287B2F85F0502C13067C8C93C82B3561C760F4 ] iaStorA         C:\WINDOWS\system32\drivers\iaStorA.sys
20:28:57.0564 0x1cd8  iaStorA - ok
20:28:57.0580 0x1cd8  iaStorAV - ok
20:28:57.0596 0x1cd8  [ A55971BD810EBDEF1E83CE57F5AC091B, 43AAE856E0E1D1647DC8AF37E907DC8FB74C9C388E48A9F68D209AECAA1E54B6 ] IAStorDataMgrSvc C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
20:28:57.0611 0x1cd8  IAStorDataMgrSvc - ok
20:28:57.0611 0x1cd8  iaStorV - ok
20:28:57.0611 0x1cd8  ibbus - ok
20:28:57.0611 0x1cd8  icssvc - ok
20:28:57.0796 0x1cd8  [ 658287D76E8D77C08AE98989F99B8948, DBA67B5772E1FE43ABDB3908A1CF86D76F2774BABC20359D2511F06A2A8CAC57 ] igfx            C:\WINDOWS\system32\DRIVERS\igdkmd64.sys
20:28:57.0934 0x1cd8  igfx - ok
20:28:57.0950 0x1cd8  [ A105AD05696D55E6E4F078ED850F6305, 8121A4226D2941EDD4809D516E7684E5C7164ADCF5AA4C8BC6620110625D3E8D ] igfxCUIService2.0.0.0 C:\WINDOWS\system32\igfxCUIService.exe
20:28:57.0966 0x1cd8  igfxCUIService2.0.0.0 - ok
20:28:57.0966 0x1cd8  IKEEXT - ok
20:28:57.0981 0x1cd8  IndirectKmd - ok
20:28:57.0981 0x1cd8  [ FC7C456AF9B9811499EDBD10616832EE, CA2D8B0E672D3AE449C2FF0B9E142D74E8C72FD877D11162A9F7CC51AF58220F ] intaud_WaveExtensible C:\WINDOWS\system32\drivers\intelaud.sys
20:28:57.0981 0x1cd8  intaud_WaveExtensible - ok
20:28:57.0997 0x1cd8  [ E300D1E37B737ED14F7A08CD5604E5D9, 5C1135081E29D7F4A97D5CAA2C8FBE1DD04EC7A3D8E648E69F2AA9EBDD88EBBB ] IntcDAud        C:\WINDOWS\system32\DRIVERS\IntcDAud.sys
20:28:58.0012 0x1cd8  IntcDAud - ok
20:28:58.0034 0x1cd8  [ DAE6C3099D291EED8922A65C29ABCF52, AD0A932345382824122F84AF97A8609BAE1B916A3B9FD608779A1411E37D3643 ] Intel(R) Capability Licensing Service Interface C:\Program Files\Intel\iCLS Client\HeciServer.exe
20:28:58.0065 0x1cd8  Intel(R) Capability Licensing Service Interface - detected UnsignedFile.Multi.Generic ( 1 )
20:28:58.0196 0x1cd8  Detect skipped due to KSN trusted
20:28:58.0196 0x1cd8  Intel(R) Capability Licensing Service Interface - ok
20:28:58.0234 0x1cd8  [ D45226E3E7A25F1E7CE8DF8FD0A2A098, 7BD74E9E3CB0A83D26BA3FD8177C6B9BA46A8695B6569CF7887FDC87947DA2D6 ] Intel(R) Capability Licensing Service TCP IP Interface C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
20:28:58.0265 0x1cd8  Intel(R) Capability Licensing Service TCP IP Interface - ok
20:28:58.0265 0x1cd8  intelide - ok
20:28:58.0265 0x1cd8  intelpep - ok
20:28:58.0265 0x1cd8  intelppm - ok
20:28:58.0265 0x1cd8  iorate - ok
20:28:58.0281 0x1cd8  IpFilterDriver - ok
20:28:58.0281 0x1cd8  iphlpsvc - ok
20:28:58.0281 0x1cd8  IPMIDRV - ok
20:28:58.0281 0x1cd8  IPNAT - ok
20:28:58.0312 0x1cd8  [ 2208D673C5D4B22EB0235EA1EC6269CC, 3E73032D67B3B740E11CEA0748CDFFBE35619CBF1AC1C3D86EF089CA326D7918 ] iPod Service    C:\Program Files\iPod\bin\iPodService.exe
20:28:58.0334 0x1cd8  iPod Service - ok
20:28:58.0334 0x1cd8  irda - ok
20:28:58.0334 0x1cd8  IRENUM - ok
20:28:58.0350 0x1cd8  irmon - ok
20:28:58.0350 0x1cd8  isapnp - ok
20:28:58.0350 0x1cd8  iScsiPrt - ok
20:28:58.0365 0x1cd8  [ 52069AEB42D3D0F97CBCA1085EBF55E6, ADB2EFFF563B3FE113FCD156FD1E469BC24FC1D68AFEDCA21306F76592C9FF88 ] jhi_service     C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
20:28:58.0381 0x1cd8  jhi_service - ok
20:28:58.0381 0x1cd8  kbdclass - ok
20:28:58.0381 0x1cd8  kbdhid - ok
20:28:58.0397 0x1cd8  kdnic - ok
20:28:58.0397 0x1cd8  KeyIso - ok
20:28:58.0397 0x1cd8  [ ED6314D9982A96A73C95BD634C7FAE66, 034BD8BAE6CC854750DCCDDE59586E0914D87D20448915587CFD2B5537069CAC ] KMDFVirtualKbd  C:\WINDOWS\System32\drivers\KMDFVirtualKbd.sys
20:28:58.0397 0x1cd8  KMDFVirtualKbd - ok
20:28:58.0412 0x1cd8  [ 23E3E79A244E63F416A89640359C78B3, 721EBE47CF5617762DA16E0450B5B2DA857F9B04EA3D167770E2A8CA9D31C77C ] KMDFVirtualMouse C:\WINDOWS\System32\drivers\KMDFVirtualMouse.sys
20:28:58.0412 0x1cd8  KMDFVirtualMouse - ok
20:28:58.0412 0x1cd8  KSecDD - ok
20:28:58.0412 0x1cd8  KSecPkg - ok
20:28:58.0434 0x1cd8  ksthunk - ok
20:28:58.0450 0x1cd8  KtmRm - ok
20:28:58.0450 0x1cd8  LanmanServer - ok
20:28:58.0450 0x1cd8  LanmanWorkstation - ok
20:28:58.0481 0x1cd8  [ 8CD7568B0F809731D931144DE376FD16, 78902FA1BED048B336DE71FB82A3614A58BBAA834483F2F2B5ABF4A70FA491F3 ] Lenovo System Agent Service C:\Program Files\Lenovo\iMController\SystemAgentService.exe
20:28:58.0497 0x1cd8  Lenovo System Agent Service - ok
20:28:58.0512 0x1cd8  [ 031199B929009F268A478F0283E1CE32, B7BFB848A03535C16798085D489AB294935955F2982330B39190B2074BF9122B ] LenovoWiFiHotspotSvr C:\Windows\System32\LenovoWiFiHotspotSvr.exe
20:28:58.0512 0x1cd8  LenovoWiFiHotspotSvr - ok
20:28:58.0529 0x1cd8  lfsvc - ok
20:28:58.0532 0x1cd8  LicenseManager - ok
20:28:58.0596 0x1cd8  [ 69145D913B745AFF7D5F5B0349F8593E, 7D7B750DC9BA8DA795DDD1A34996BEE9F63ECE5EFA50B3A88BA13DCB0DA416D1 ] LiveUpdateSvc   C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
20:28:58.0650 0x1cd8  LiveUpdateSvc - ok
20:28:58.0650 0x1cd8  lltdio - ok
20:28:58.0650 0x1cd8  lltdsvc - ok
20:28:58.0666 0x1cd8  lmhosts - ok
20:28:58.0681 0x1cd8  [ 3DE66F47365AA8CEB18B1EE272F4FEBA, 8DDD6AB4AEDE3B2FEA0D3B63DD24E3F3422D6ADE067756A3919FCED53C349167 ] LMS             C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
20:28:58.0697 0x1cd8  LMS - ok
20:28:58.0750 0x1cd8  [ 506906AC4867B16B8EF3815D7B5FBED8, 709D65A7A0CE6DF30A4234126A71BF721D5127AFF46394D19AEFCB5E1396390A ] LSCWinService   C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe
20:28:58.0765 0x1cd8  LSCWinService - ok
20:28:58.0765 0x1cd8  LSI_SAS - ok
20:28:58.0765 0x1cd8  LSI_SAS2i - ok
20:28:58.0765 0x1cd8  LSI_SAS3i - ok
20:28:58.0781 0x1cd8  LSI_SSS - ok
20:28:58.0781 0x1cd8  LSM - ok
20:28:58.0781 0x1cd8  luafv - ok
20:28:58.0812 0x1cd8  [ 02CF33AD83CB69A7CF8598B1CDBC11B6, 9C9C7329F0EB3B94915676E4911BCC04F2FBDFDAF0C98F605B1B5C6606554A0D ] LUService       C:\Program Files (x86)\Lenovo\Lenovo Updates\LUService.exe
20:28:58.0812 0x1cd8  LUService - ok
20:28:58.0812 0x1cd8  MapsBroker - ok
20:28:58.0812 0x1cd8  megasas - ok
20:28:58.0829 0x1cd8  megasas2i - ok
20:28:58.0831 0x1cd8  megasr - ok
20:28:58.0834 0x1cd8  [ E0EF6C1399A9B1AAA0B28590411BED04, 10C193D1ED434A6DC2AD8C450012B9AF1C848A0A0B3B775F13495648FB77E009 ] MEIx64          C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys
20:28:58.0834 0x1cd8  MEIx64 - ok
20:28:58.0834 0x1cd8  MessagingService - ok
20:28:58.0866 0x1cd8  mfeaack - ok
20:28:58.0866 0x1cd8  mfeavfk - ok
20:28:58.0866 0x1cd8  mfeelamk - ok
20:28:58.0897 0x1cd8  mfefire - ok
20:28:58.0897 0x1cd8  mfefirek - ok
20:28:58.0897 0x1cd8  mfehidk - ok
20:28:58.0913 0x1cd8  mfemms - ok
20:28:58.0913 0x1cd8  mfevtp - ok
20:28:58.0913 0x1cd8  mfewfpk - ok
20:28:58.0913 0x1cd8  mlx4_bus - ok
20:28:58.0913 0x1cd8  MMCSS - ok
20:28:58.0930 0x1cd8  Modem - ok
20:28:58.0934 0x1cd8  monitor - ok
20:28:58.0935 0x1cd8  mouclass - ok
20:28:58.0935 0x1cd8  mouhid - ok
20:28:58.0935 0x1cd8  mountmgr - ok
20:28:58.0950 0x1cd8  [ A43F5F2D3D71A902502D61E71A18C265, 9685DABFF80EFFFD28B9B12696BF4821F30989C8441EA0AA3FF0F03ED799AD9D ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
20:28:58.0966 0x1cd8  MozillaMaintenance - ok
20:28:58.0966 0x1cd8  mpsdrv - ok
20:28:58.0966 0x1cd8  MpsSvc - ok
20:28:58.0982 0x1cd8  MRxDAV - ok
20:28:58.0982 0x1cd8  mrxsmb - ok
20:28:58.0997 0x1cd8  mrxsmb10 - ok
20:28:58.0997 0x1cd8  mrxsmb20 - ok
20:28:58.0997 0x1cd8  MsBridge - ok
20:28:58.0997 0x1cd8  MSDTC - ok
20:28:59.0013 0x1cd8  Msfs - ok
20:28:59.0013 0x1cd8  msgpiowin32 - ok
20:28:59.0013 0x1cd8  mshidkmdf - ok
20:28:59.0013 0x1cd8  mshidumdf - ok
20:28:59.0013 0x1cd8  msisadrv - ok
20:28:59.0031 0x1cd8  MSiSCSI - ok
20:28:59.0034 0x1cd8  msiserver - ok
20:28:59.0035 0x1cd8  MSKSSRV - ok
20:28:59.0035 0x1cd8  MsLldp - ok
20:28:59.0035 0x1cd8  MSPCLOCK - ok
20:28:59.0035 0x1cd8  MSPQM - ok
20:28:59.0035 0x1cd8  MsRPC - ok
20:28:59.0051 0x1cd8  mssmbios - ok
20:28:59.0051 0x1cd8  MSTEE - ok
20:28:59.0051 0x1cd8  MTConfig - ok
20:28:59.0051 0x1cd8  Mup - ok
20:28:59.0051 0x1cd8  mvumis - ok
20:28:59.0066 0x1cd8  NativeWifiP - ok
20:28:59.0066 0x1cd8  NcaSvc - ok
20:28:59.0066 0x1cd8  NcbService - ok
20:28:59.0066 0x1cd8  NcdAutoSetup - ok
20:28:59.0082 0x1cd8  ndfltr - ok
20:28:59.0082 0x1cd8  NDIS - ok
20:28:59.0082 0x1cd8  NdisCap - ok
20:28:59.0082 0x1cd8  NdisImPlatform - ok
20:28:59.0082 0x1cd8  NdisTapi - ok
20:28:59.0097 0x1cd8  Ndisuio - ok
20:28:59.0097 0x1cd8  NdisVirtualBus - ok
20:28:59.0097 0x1cd8  NdisWan - ok
20:28:59.0097 0x1cd8  ndiswanlegacy - ok
20:28:59.0097 0x1cd8  ndproxy - ok
20:28:59.0113 0x1cd8  Ndu - ok
20:28:59.0113 0x1cd8  NetAdapterCx - ok
20:28:59.0113 0x1cd8  NetBIOS - ok
20:28:59.0113 0x1cd8  NetBT - ok
20:28:59.0113 0x1cd8  Netlogon - ok
20:28:59.0130 0x1cd8  Netman - ok
20:28:59.0133 0x1cd8  netprofm - ok
20:28:59.0135 0x1cd8  NetSetupSvc - ok
20:28:59.0135 0x1cd8  NetTcpPortSharing - ok
20:28:59.0151 0x1cd8  NgcCtnrSvc - ok
20:28:59.0151 0x1cd8  NgcSvc - ok
20:28:59.0182 0x1cd8  [ 02E736F9861F1A6134736CF7473C513F, 7C574A50980885B213EFC0C394AFE613879B669246A4EA5EA6B5F791F7F6F32E ] NitroDriverReadSpool9 C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe
20:28:59.0198 0x1cd8  NitroDriverReadSpool9 - ok
20:28:59.0198 0x1cd8  NlaSvc - ok
20:28:59.0266 0x1cd8  [ CD2C0C25ECFCF816306126D3C208614B, C0C8B59BDDB349A593DFF5107841EB76618631C867D7C8F234C9ECBD76713CB0 ] nlsX86cc        C:\WINDOWS\SysWOW64\NLSSRV32.EXE
20:28:59.0282 0x1cd8  nlsX86cc - ok
20:28:59.0282 0x1cd8  Npfs - ok
20:28:59.0282 0x1cd8  npsvctrig - ok
20:28:59.0297 0x1cd8  nsi - ok
20:28:59.0297 0x1cd8  nsiproxy - ok
20:28:59.0297 0x1cd8  NTFS - ok
20:28:59.0297 0x1cd8  [ 96ACBF3DDC38A52FEE115F577F36568F, DB8CB01971208C8D7A306A5FEDA39A3802195123E6B801DFB905B0E1934D3C96 ] NuidFltr        C:\WINDOWS\System32\drivers\NuidFltr.sys
20:28:59.0313 0x1cd8  NuidFltr - ok
20:28:59.0313 0x1cd8  Null - ok
20:28:59.0697 0x1cd8  [ 60328FA27CB565D708CACAC8206037FB, 6D3A4B1B593428CA9F6EB2607C3F5A60DFEB92F4F437956FD916DF6B3B8E27FD ] nvlddmkm        C:\WINDOWS\System32\DriverStore\FileRepository\nvltwu.inf_amd64_7abb66182eb8ed83\nvlddmkm.sys
20:28:59.0944 0x1cd8  nvlddmkm - ok
20:29:00.0006 0x1cd8  [ 72DD6225BA6055472522195F96473639, 27C8F847B247645061C0CD6DFCC986DA27638A9DFE686040160DFDCF7B3A6E72 ] NvNetworkService C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
20:29:00.0038 0x1cd8  NvNetworkService - ok
20:29:00.0053 0x1cd8  nvraid - ok
20:29:00.0053 0x1cd8  nvstor - ok
20:29:00.0077 0x1cd8  [ 4680DDDDDBA1CB1D56D49B4A6134155C, BF6E538BC10B23F6D93143F5C48155245852798D4846F401E0DA70A5BCFC74E1 ] NvStreamKms     C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys
20:29:00.0077 0x1cd8  NvStreamKms - ok
20:29:00.0209 0x1cd8  [ E14F52B60581EE71849CD45186892046, 72B3E92CD34489306AB7D794C4C1F67513DE80C72A847DCF7A3EEFE2254762D0 ] NvStreamSvc     C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
20:29:00.0320 0x1cd8  NvStreamSvc - ok
20:29:00.0353 0x1cd8  [ 85397430F424516BF8300FAAEF929366, 2EDF41407C7483AC8E4703BC0A13F764563E4B00D6923FD4678E6E361AC14D6B ] nvsvc           C:\WINDOWS\system32\nvvsvc.exe
20:29:00.0384 0x1cd8  nvsvc - ok
20:29:00.0384 0x1cd8  [ 35DFC12FD7E44B7CB8CCD7E5A2B3975A, 36E0E39646636F6E027691E5C3903C51479B3F707BDEA40F460FD27E357DA14E ] nvvad_WaveExtensible C:\WINDOWS\system32\drivers\nvvad64v.sys
20:29:00.0400 0x1cd8  nvvad_WaveExtensible - ok
20:29:00.0400 0x1cd8  OneSyncSvc - ok
20:29:00.0438 0x1cd8  [ 30B5F9FB0C35AE6B4A0851D24CE2EE8B, 0340E77E8EC2ADC21B8DDD9C9CC95B3F4BCAFD54618A333C72D7D9587D593B83 ] ose             C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
20:29:00.0438 0x1cd8  ose - ok
20:29:00.0438 0x1cd8  p2pimsvc - ok
20:29:00.0454 0x1cd8  p2psvc - ok
20:29:00.0454 0x1cd8  Parport - ok
20:29:00.0454 0x1cd8  partmgr - ok
20:29:00.0454 0x1cd8  PcaSvc - ok
20:29:00.0469 0x1cd8  pci - ok
20:29:00.0469 0x1cd8  pciide - ok
20:29:00.0469 0x1cd8  pcmcia - ok
20:29:00.0469 0x1cd8  pcw - ok
20:29:00.0469 0x1cd8  pdc - ok
20:29:00.0485 0x1cd8  PEAUTH - ok
20:29:00.0485 0x1cd8  percsas2i - ok
20:29:00.0485 0x1cd8  percsas3i - ok
20:29:00.0516 0x1cd8  PerfHost - ok
20:29:00.0516 0x1cd8  PhoneSvc - ok
20:29:00.0532 0x1cd8  PimIndexMaintenanceSvc - ok
20:29:00.0584 0x1cd8  pla - ok
20:29:00.0584 0x1cd8  PlugPlay - ok
20:29:00.0584 0x1cd8  PNRPAutoReg - ok
20:29:00.0584 0x1cd8  PNRPsvc - ok
20:29:00.0600 0x1cd8  PolicyAgent - ok
20:29:00.0600 0x1cd8  Power - ok
20:29:00.0600 0x1cd8  PptpMiniport - ok
20:29:00.0685 0x1cd8  [ 7196D3C2E2E3129814C8DAB91F9A7D1E, 6763E4BF8E846B597E78778E520F5BADC95608BAA4EA0AC84971384B5D976DD7 ] PrintNotify     C:\WINDOWS\system32\spool\drivers\x64\3\PrintConfig.dll
20:29:00.0785 0x1cd8  PrintNotify - ok
20:29:00.0801 0x1cd8  Processor - ok
20:29:00.0801 0x1cd8  ProfSvc - ok
20:29:00.0801 0x1cd8  Psched - ok
20:29:00.0801 0x1cd8  QWAVE - ok
20:29:00.0817 0x1cd8  QWAVEdrv - ok
20:29:00.0817 0x1cd8  RasAcd - ok
20:29:00.0817 0x1cd8  RasAgileVpn - ok
20:29:00.0817 0x1cd8  RasAuto - ok
20:29:00.0817 0x1cd8  Rasl2tp - ok
20:29:00.0833 0x1cd8  RasMan - ok
20:29:00.0836 0x1cd8  RasPppoe - ok
20:29:00.0839 0x1cd8  RasSstp - ok
20:29:00.0839 0x1cd8  rdbss - ok
20:29:00.0839 0x1cd8  rdpbus - ok
20:29:00.0839 0x1cd8  RDPDR - ok
20:29:00.0854 0x1cd8  RdpVideoMiniport - ok
20:29:00.0854 0x1cd8  rdyboost - ok
20:29:00.0854 0x1cd8  ReFSv1 - ok
20:29:00.0854 0x1cd8  RemoteAccess - ok
20:29:00.0854 0x1cd8  RemoteRegistry - ok
20:29:00.0870 0x1cd8  RetailDemo - ok
20:29:00.0870 0x1cd8  RFCOMM - ok
20:29:00.0901 0x1cd8  [ FBA61BB4C484A01A655AFB18FF86C417, D53B2110CB09D0A909C4E330C468351BFE076BB056CCDDCB8ADA2FB91E96352E ] RichVideo64     C:\Program Files\CyberLink\Shared files\RichVideo64.exe
20:29:00.0901 0x1cd8  RichVideo64 - ok
20:29:00.0917 0x1cd8  RmSvc - ok
20:29:00.0917 0x1cd8  RpcEptMapper - ok
20:29:00.0917 0x1cd8  RpcLocator - ok
20:29:00.0917 0x1cd8  RpcSs - ok
20:29:00.0917 0x1cd8  rspndr - ok
20:29:00.0938 0x1cd8  [ D5C3918E3EF787A41172B8E5348247F0, 033E5E6037CDFE65D26AD834ACD2B652EEED66BA48753F7B319C9FD41CE4F180 ] RTL8168         C:\WINDOWS\System32\drivers\Rt630x64.sys
20:29:00.0969 0x1cd8  RTL8168 - ok
20:29:00.0985 0x1cd8  [ 87CCF37EC2858FCF7689F8FC0B72F39A, 60B71BDC7388887AC7EB2C869DEAF86DD06B7EB9DEE3CF4F4DFE2D1BCE3BDAA8 ] RTSUER          C:\WINDOWS\system32\Drivers\RtsUer.sys
20:29:00.0985 0x1cd8  RTSUER - ok
20:29:01.0001 0x1cd8  s3cap - ok
20:29:01.0001 0x1cd8  SamSs - ok
20:29:01.0001 0x1cd8  SAService - ok
20:29:01.0001 0x1cd8  sbp2port - ok
20:29:01.0016 0x1cd8  SCardSvr - ok
20:29:01.0016 0x1cd8  ScDeviceEnum - ok
20:29:01.0016 0x1cd8  scfilter - ok
20:29:01.0016 0x1cd8  Schedule - ok
20:29:01.0016 0x1cd8  scmbus - ok
20:29:01.0033 0x1cd8  scmdisk0101 - ok
20:29:01.0037 0x1cd8  SCPolicySvc - ok
20:29:01.0038 0x1cd8  sdbus - ok
20:29:01.0054 0x1cd8  SDRSVC - ok
20:29:01.0054 0x1cd8  sdstor - ok
20:29:01.0054 0x1cd8  seclogon - ok
20:29:01.0070 0x1cd8  SENS - ok
20:29:01.0070 0x1cd8  SensorDataService - ok
20:29:01.0070 0x1cd8  SensorService - ok
20:29:01.0070 0x1cd8  SensrSvc - ok
20:29:01.0085 0x1cd8  SerCx - ok
20:29:01.0085 0x1cd8  SerCx2 - ok
20:29:01.0085 0x1cd8  Serenum - ok
20:29:01.0085 0x1cd8  Serial - ok
20:29:01.0085 0x1cd8  sermouse - ok
20:29:01.0101 0x1cd8  SessionEnv - ok
20:29:01.0101 0x1cd8  sfloppy - ok
20:29:01.0101 0x1cd8  SharedAccess - ok
20:29:01.0117 0x1cd8  ShellHWDetection - ok
20:29:01.0117 0x1cd8  shpamsvc - ok
20:29:01.0117 0x1cd8  SiSRaid2 - ok
20:29:01.0133 0x1cd8  SiSRaid4 - ok
20:29:01.0138 0x1cd8  smphost - ok
20:29:01.0138 0x1cd8  SmsRouter - ok
20:29:01.0154 0x1cd8  SNMPTRAP - ok
20:29:01.0239 0x1cd8  [ B75529B026C4E61E4E50AE5334D91D39, 9A539028B68C889B5F179BE11B1E3087966C2375B6F7029263B22D39C9E4AEEF ] SNP2UVC         C:\WINDOWS\system32\DRIVERS\snp2uvc.sys
20:29:01.0302 0x1cd8  SNP2UVC - ok
20:29:01.0317 0x1cd8  spaceport - ok
20:29:01.0317 0x1cd8  SpbCx - ok
20:29:01.0317 0x1cd8  Spooler - ok
20:29:01.0317 0x1cd8  sppsvc - ok
20:29:01.0334 0x1cd8  srv - ok
20:29:01.0338 0x1cd8  srv2 - ok
20:29:01.0339 0x1cd8  srvnet - ok
20:29:01.0355 0x1cd8  SSDPSRV - ok
20:29:01.0355 0x1cd8  SstpSvc - ok
20:29:01.0355 0x1cd8  [ 36C3697CA09B23C77BDF95A6B0B57310, DAEF9CFBDE444A80FB41DA0BC5C3C4E1E4B535497A5EDA43EC8768A6EC42E4EA ] ssudmdm         C:\WINDOWS\system32\DRIVERS\ssudmdm.sys
20:29:01.0371 0x1cd8  ssudmdm - ok
20:29:01.0386 0x1cd8  [ 76F7D7217FBDAB77798A2A244ACD641F, E65CF2CE789E721CEFCA35DF5100304C56135459DA2421DB2A0DF9E6E9DDE70F ] ssudserd        C:\WINDOWS\system32\DRIVERS\ssudserd.sys
20:29:01.0386 0x1cd8  ssudserd - ok
20:29:01.0402 0x1cd8  StateRepository - ok
20:29:01.0402 0x1cd8  stexstor - ok
20:29:01.0402 0x1cd8  stisvc - ok
20:29:01.0402 0x1cd8  storahci - ok
20:29:01.0417 0x1cd8  storflt - ok
20:29:01.0417 0x1cd8  stornvme - ok
20:29:01.0417 0x1cd8  storqosflt - ok
20:29:01.0417 0x1cd8  StorSvc - ok
20:29:01.0417 0x1cd8  storufs - ok
20:29:01.0435 0x1cd8  storvsc - ok
20:29:01.0439 0x1cd8  svsvc - ok
20:29:01.0439 0x1cd8  swenum - ok
20:29:01.0439 0x1cd8  swprv - ok
20:29:01.0439 0x1cd8  Synth3dVsc - ok
20:29:01.0439 0x1cd8  SysMain - ok
20:29:01.0455 0x1cd8  SystemEventsBroker - ok
20:29:01.0455 0x1cd8  TabletInputService - ok
20:29:01.0455 0x1cd8  TapiSrv - ok
20:29:01.0455 0x1cd8  Tcpip - ok
20:29:01.0470 0x1cd8  Tcpip6 - ok
20:29:01.0470 0x1cd8  tcpipreg - ok
20:29:01.0470 0x1cd8  tdx - ok
20:29:01.0470 0x1cd8  terminpt - ok
20:29:01.0486 0x1cd8  TermService - ok
20:29:01.0486 0x1cd8  Themes - ok
20:29:01.0486 0x1cd8  TieringEngineService - ok
20:29:01.0486 0x1cd8  tiledatamodelsvc - ok
20:29:01.0502 0x1cd8  TimeBrokerSvc - ok
20:29:01.0502 0x1cd8  TPM - ok
20:29:01.0502 0x1cd8  TrkWks - ok
20:29:01.0502 0x1cd8  TrustedInstaller - ok
20:29:01.0517 0x1cd8  tsusbflt - ok
20:29:01.0517 0x1cd8  TsUsbGD - ok
20:29:01.0517 0x1cd8  tunnel - ok
20:29:01.0517 0x1cd8  tzautoupdate - ok
20:29:01.0517 0x1cd8  UASPStor - ok
20:29:01.0536 0x1cd8  UcmCx0101 - ok
20:29:01.0539 0x1cd8  UcmTcpciCx0101 - ok
20:29:01.0539 0x1cd8  UcmUcsi - ok
20:29:01.0539 0x1cd8  Ucx01000 - ok
20:29:01.0539 0x1cd8  UdeCx - ok
20:29:01.0539 0x1cd8  udfs - ok
20:29:01.0555 0x1cd8  UEFI - ok
20:29:01.0555 0x1cd8  Ufx01000 - ok
20:29:01.0555 0x1cd8  UfxChipidea - ok
20:29:01.0555 0x1cd8  ufxsynopsys - ok
20:29:01.0571 0x1cd8  UI0Detect - ok
20:29:01.0571 0x1cd8  umbus - ok
20:29:01.0571 0x1cd8  UmPass - ok
20:29:01.0571 0x1cd8  UmRdpService - ok
20:29:01.0586 0x1cd8  UnistoreSvc - ok
20:29:01.0602 0x1cd8  upnphost - ok
20:29:01.0602 0x1cd8  UrsChipidea - ok
20:29:01.0618 0x1cd8  UrsCx01000 - ok
20:29:01.0618 0x1cd8  UrsSynopsys - ok
20:29:01.0618 0x1cd8  usbccgp - ok
20:29:01.0618 0x1cd8  usbcir - ok
20:29:01.0655 0x1cd8  [ 635686E528F2C9CB916EC1BB04EE6AD1, 080A0F209773232860F510F17005EF92650BA831F69BB0006AEF11A2BB0A4906 ] UsbClientService C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe
20:29:01.0671 0x1cd8  UsbClientService - detected UnsignedFile.Multi.Generic ( 1 )
20:29:01.0802 0x1cd8  Detect skipped due to KSN trusted
20:29:01.0802 0x1cd8  UsbClientService - ok
20:29:01.0802 0x1cd8  usbehci - ok
20:29:01.0802 0x1cd8  usbhub - ok
20:29:01.0802 0x1cd8  USBHUB3 - ok
20:29:01.0818 0x1cd8  usbohci - ok
20:29:01.0818 0x1cd8  usbprint - ok
20:29:01.0818 0x1cd8  usbser - ok
20:29:01.0818 0x1cd8  USBSTOR - ok
20:29:01.0818 0x1cd8  usbuhci - ok
20:29:01.0836 0x1cd8  USBXHCI - ok
20:29:01.0840 0x1cd8  UserDataSvc - ok
20:29:01.0840 0x1cd8  UserManager - ok
20:29:01.0840 0x1cd8  UsoSvc - ok
20:29:01.0840 0x1cd8  VaultSvc - ok
20:29:01.0855 0x1cd8  vdrvroot - ok
20:29:01.0855 0x1cd8  vds - ok
20:29:01.0855 0x1cd8  VerifierExt - ok
20:29:01.0855 0x1cd8  vhdmp - ok
20:29:01.0855 0x1cd8  vhf - ok
20:29:01.0871 0x1cd8  vmbus - ok
20:29:01.0871 0x1cd8  VMBusHID - ok
20:29:01.0871 0x1cd8  vmgid - ok
20:29:01.0871 0x1cd8  vmicguestinterface - ok
20:29:01.0887 0x1cd8  vmicheartbeat - ok
20:29:01.0887 0x1cd8  vmickvpexchange - ok
20:29:01.0887 0x1cd8  vmicrdv - ok
20:29:01.0887 0x1cd8  vmicshutdown - ok
20:29:01.0902 0x1cd8  vmictimesync - ok
20:29:01.0902 0x1cd8  vmicvmsession - ok
20:29:01.0902 0x1cd8  vmicvss - ok
20:29:01.0902 0x1cd8  volmgr - ok
20:29:01.0902 0x1cd8  volmgrx - ok
20:29:01.0918 0x1cd8  volsnap - ok
20:29:01.0918 0x1cd8  volume - ok
20:29:01.0918 0x1cd8  vpci - ok
20:29:01.0918 0x1cd8  vsmraid - ok
20:29:01.0937 0x1cd8  VSS - ok
20:29:01.0940 0x1cd8  VSTXRAID - ok
20:29:01.0940 0x1cd8  vwifibus - ok
20:29:01.0940 0x1cd8  vwififlt - ok
20:29:01.0940 0x1cd8  vwifimp - ok
20:29:01.0940 0x1cd8  W32Time - ok
20:29:01.0955 0x1cd8  WacomPen - ok
20:29:01.0955 0x1cd8  WalletService - ok
20:29:01.0955 0x1cd8  wanarp - ok
20:29:01.0955 0x1cd8  wanarpv6 - ok
20:29:01.0971 0x1cd8  wbengine - ok
20:29:01.0971 0x1cd8  WbioSrvc - ok
20:29:01.0971 0x1cd8  wcifs - ok
20:29:01.0971 0x1cd8  Wcmsvc - ok
20:29:01.0987 0x1cd8  wcncsvc - ok
20:29:01.0987 0x1cd8  wcnfs - ok
20:29:01.0987 0x1cd8  WdBoot - ok
20:29:01.0987 0x1cd8  Wdf01000 - ok
20:29:01.0987 0x1cd8  WdFilter - ok
20:29:02.0002 0x1cd8  WdiServiceHost - ok
20:29:02.0002 0x1cd8  WdiSystemHost - ok
20:29:02.0002 0x1cd8  wdiwifi - ok
20:29:02.0002 0x1cd8  WdNisDrv - ok
20:29:02.0018 0x1cd8  WdNisSvc - ok
20:29:02.0018 0x1cd8  WebClient - ok
20:29:02.0018 0x1cd8  Wecsvc - ok
20:29:02.0018 0x1cd8  WEPHOSTSVC - ok
20:29:02.0036 0x1cd8  wercplsupport - ok
20:29:02.0039 0x1cd8  WerSvc - ok
20:29:02.0040 0x1cd8  WFPLWFS - ok
20:29:02.0040 0x1cd8  WiaRpc - ok
20:29:02.0040 0x1cd8  WIMMount - ok
20:29:02.0040 0x1cd8  WinDefend - ok
20:29:02.0056 0x1cd8  WindowsTrustedRT - ok
20:29:02.0056 0x1cd8  WindowsTrustedRTProxy - ok
20:29:02.0056 0x1cd8  WinHttpAutoProxySvc - ok
20:29:02.0071 0x1cd8  WinMad - ok
20:29:02.0071 0x1cd8  Winmgmt - ok
20:29:02.0071 0x1cd8  WinRM - ok
20:29:02.0103 0x1cd8  WINUSB - ok
20:29:02.0118 0x1cd8  WinVerbs - ok
20:29:02.0118 0x1cd8  [ 3A627A24EAC6CEC3BA59548AA70BAD6E, C4B908CEB2D6F7F14C635AE02E20B16DAF795073975AE3967627D27E8ABAB015 ] WirelessKeyboardFilter C:\WINDOWS\System32\drivers\WirelessKeyboardFilter.sys
20:29:02.0134 0x1cd8  WirelessKeyboardFilter - ok
20:29:02.0139 0x1cd8  wisvc - ok
20:29:02.0140 0x1cd8  WlanSvc - ok
20:29:02.0140 0x1cd8  wlidsvc - ok
20:29:02.0140 0x1cd8  WmiAcpi - ok
20:29:02.0156 0x1cd8  wmiApSrv - ok
20:29:02.0156 0x1cd8  WMPNetworkSvc - ok
20:29:02.0171 0x1cd8  Wof - ok
20:29:02.0187 0x1cd8  workfolderssvc - ok
20:29:02.0187 0x1cd8  WPDBusEnum - ok
20:29:02.0187 0x1cd8  WpdUpFltr - ok
20:29:02.0187 0x1cd8  WpnService - ok
20:29:02.0202 0x1cd8  WpnUserService - ok
20:29:02.0202 0x1cd8  ws2ifsl - ok
20:29:02.0202 0x1cd8  wscsvc - ok
20:29:02.0202 0x1cd8  WSearch - ok
20:29:02.0218 0x1cd8  [ 72B4E9DF6456C43C42A1419B09486045, 536BA7377B5BEA7EA46864453933111DB88DB8FB689C68915ACD7261A996E61D ] wsvd            C:\WINDOWS\system32\DRIVERS\wsvd.sys
20:29:02.0218 0x1cd8  wsvd - ok
20:29:02.0237 0x1cd8  wuauserv - ok
20:29:02.0240 0x1cd8  WudfPf - ok
20:29:02.0240 0x1cd8  WUDFRd - ok
20:29:02.0240 0x1cd8  wudfsvc - ok
20:29:02.0240 0x1cd8  WUDFWpdFs - ok
20:29:02.0240 0x1cd8  WwanSvc - ok
20:29:02.0256 0x1cd8  XblAuthManager - ok
20:29:02.0256 0x1cd8  XblGameSave - ok
20:29:02.0256 0x1cd8  xboxgip - ok
20:29:02.0272 0x1cd8  XboxNetApiSvc - ok
20:29:02.0272 0x1cd8  xinputhid - ok
20:29:02.0303 0x1cd8  [ 86B8B1F5C1189D68B07666784BE882FE, 0DD8C627F3DDBDB61B1910540C465C0D62C9F8D84C7CBB6C80782DB02D535AF0 ] ZAtheros Bt and Wlan Coex Agent C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
20:29:02.0303 0x1cd8  ZAtheros Bt and Wlan Coex Agent - detected UnsignedFile.Multi.Generic ( 1 )
20:29:02.0435 0x1cd8  Detect skipped due to KSN trusted
20:29:02.0435 0x1cd8  ZAtheros Bt and Wlan Coex Agent - ok
20:29:02.0436 0x1cd8  ================ Scan global ===============================
20:29:02.0487 0x1cd8  [ Global ] - ok
20:29:02.0487 0x1cd8  ================ Scan MBR ==================================
20:29:02.0487 0x1cd8  [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk0\DR0
20:29:02.0587 0x1cd8  \Device\Harddisk0\DR0 - ok
20:29:02.0587 0x1cd8  ================ Scan VBR ==================================
20:29:02.0602 0x1cd8  [ 5508E74DBB8C8F15E7689A184AF64CC0 ] \Device\Harddisk0\DR0\Partition1
20:29:02.0602 0x1cd8  \Device\Harddisk0\DR0\Partition1 - ok
20:29:02.0618 0x1cd8  [ 068D79907B55C61A3491FAE4495E37D8 ] \Device\Harddisk0\DR0\Partition2
20:29:02.0618 0x1cd8  \Device\Harddisk0\DR0\Partition2 - ok
20:29:02.0618 0x1cd8  [ 159364151B3D00BE38DD3AE06A065248 ] \Device\Harddisk0\DR0\Partition3
20:29:02.0618 0x1cd8  \Device\Harddisk0\DR0\Partition3 - ok
20:29:02.0618 0x1cd8  [ 84833E3E69F2AA95FF524F3C579ABBA8 ] \Device\Harddisk0\DR0\Partition4
20:29:02.0618 0x1cd8  \Device\Harddisk0\DR0\Partition4 - ok
20:29:02.0634 0x1cd8  [ 521ED6B906329C1AC37C02C20CB12469 ] \Device\Harddisk0\DR0\Partition5
20:29:02.0635 0x1cd8  \Device\Harddisk0\DR0\Partition5 - ok
20:29:02.0637 0x1cd8  [ E6F794032F8F6F3F9900F1BE514FA30A ] \Device\Harddisk0\DR0\Partition6
20:29:02.0639 0x1cd8  \Device\Harddisk0\DR0\Partition6 - ok
20:29:02.0655 0x1cd8  [ 8C50D30BAA5B552BA3B21A8CF81D8BEB ] \Device\Harddisk0\DR0\Partition7
20:29:02.0655 0x1cd8  \Device\Harddisk0\DR0\Partition7 - ok
20:29:02.0655 0x1cd8  ================ Scan generic autorun ======================
20:29:02.0655 0x1cd8  ETDCtrl - ok
20:29:02.0718 0x1cd8  [ 235F426670EC4117EADD24A6185A48B9, 609FEE1CE0BE381C81F2F943066FBFC0E8F5043FEDB25E6FBD3F0C174DA17F4F ] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe
20:29:02.0718 0x1cd8  IAStorIcon - detected UnsignedFile.Multi.Generic ( 1 )
20:29:02.0843 0x1cd8  Detect skipped due to KSN trusted
20:29:02.0843 0x1cd8  IAStorIcon - ok
20:29:02.0875 0x1cd8  [ 42361B4BD80768E82B80285851037665, A555A6BF8016645B838FEA993AD273D1F472586F3600619DC243B1C33438FA07 ] C:\Program Files\Conexant\ForteConfig\fmapp.exe
20:29:02.0875 0x1cd8  ForteConfig - ok
20:29:02.0944 0x1cd8  [ 4F8B94EC4D4FFA0712CCADF8145F28D1, 6CED9332100CA71FB17930AAC4ED1798E6F3A83CEBEE0A3412EFA01F6F1A6F22 ] C:\Program Files\CONEXANT\SAII\SACpl.exe
20:29:02.0975 0x1cd8  SmartAudio - ok
20:29:03.0041 0x1cd8  [ B58355B1B1C91433B4B119083C7F28B3, CE8272FB392C519D3F1921CE11AF12E0CEE3F96141DCCBF5C40110DA3F9B92BD ] C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe
20:29:03.0060 0x1cd8  cAudioFilterAgent - ok
20:29:03.0432 0x1cd8  [ 6DB938E782F688C788441AB389B9FC78, 195875E58457FE5CD6E81AD48576186060D4B44FD415DAF881541199808C1BCE ] C:\Program Files (x86)\Lenovo\Energy Manager\Energy Manager.exe
20:29:03.0707 0x1cd8  Energy Manager - ok
20:29:03.0963 0x1cd8  [ E3D9352D2EE0A4343FE2A4A99FCBCB06, 886D243B569BF11118D19B27DE39DE1E42D471B3DA0C9A397E301E17519C6C42 ] C:\Program Files (x86)\Lenovo\Energy Manager\Utility.exe
20:29:04.0150 0x1cd8  Lenovo Utility - ok
20:29:04.0175 0x1cd8  [ 02A27FC0972181EF743160BE9F62F2B4, 0E5B5684E892B1CE83C8A50A23F8478E8D01E2DD283337B5B263FDA4C2654E9F ] C:\Program Files\iTunes\iTunesHelper.exe
20:29:04.0175 0x1cd8  iTunesHelper - ok
20:29:04.0238 0x1cd8  [ 463C40BFC0FB8FF59049E2CA78695A40, 8D693A061A19E47CCADEEC844D4ACF59B5CD3CE97452018807884D2ACBEDA7FF ] C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
20:29:04.0291 0x1cd8  NvBackend - ok
20:29:04.0291 0x1cd8  ShadowPlay - ok
20:29:04.0291 0x1cd8  WindowsDefender - ok
20:29:04.0291 0x1cd8  snp2uvc - ok
20:29:04.0354 0x1cd8  [ 8F83160C43C61FC6775391B46B7C16BF, 648588126B2CD0B9F50F478BF4F7474137D1285061A3B22B56C1CB5B4FD3C3BF ] C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe
20:29:04.0354 0x1cd8  UpdateP2GShortCut - ok
20:29:04.0394 0x1cd8  [ 0080EB1CDD83F14C01534B1DC754234D, D0FC9B95A12D0C92730F8031B3DB287D1309008CF15EA0C02FC14B56FAE8C320 ] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
20:29:04.0394 0x1cd8  APSDaemon - ok
20:29:04.0409 0x1cd8  [ F655E4A1AED366E96E5D5AA397E0F255, F8573CCA72FA25079B8CE2FC5D30379487E2905B109C73C741FAB31589FA49E1 ] C:\Program Files (x86)\QuickTime\QTTask.exe
20:29:04.0425 0x1cd8  QuickTime Task - detected UnsignedFile.Multi.Generic ( 1 )
20:29:04.0556 0x1cd8  Detect skipped due to KSN trusted
20:29:04.0556 0x1cd8  QuickTime Task - ok
20:29:04.0578 0x1cd8  [ 793D7221E5EC69EA615349A13B702B8C, 1545C9634A6599FE4B35419B1B40932797FE2E7DF0B5F27D6698810CC075CF86 ] C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
20:29:04.0594 0x1cd8  SunJavaUpdateSched - ok
20:29:04.0673 0x1cd8  OneDriveSetup - ok
20:29:04.0675 0x1cd8  OneDriveSetup - ok
20:29:04.0725 0x1cd8  [ 1C86704AA82D7AB48B489E9B8B6481B9, 0C11A77BF900FA23BC934A0C54AFC6A46A6B6C521C33585614A7660F8EDB300C ] C:\Users\haukilein\AppData\Roaming\Spotify\SpotifyWebHelper.exe
20:29:04.0741 0x1cd8  Spotify Web Helper - ok
20:29:04.0779 0x1cd8  [ FC2343B581874C0ABB3AC090292DF403, 59954BEA312175B0DE773F1751BC5D406D63C1D62BF72C68C459C61965DC4043 ] C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
20:29:04.0794 0x1cd8  GoogleChromeAutoLaunch_40CA0EC59910C2568A5F1CC3477E6C74 - ok
20:29:04.0979 0x1cd8  [ 9BC607E9527BEC3346DAA61443362502, D075DF179D28010A2AF6FA94F7BDD34C8E54AFD4700F5A1CB86FB0B787E0863E ] C:\Users\haukilein\AppData\Roaming\Spotify\Spotify.exe
20:29:05.0110 0x1cd8  Spotify - ok
20:29:05.0142 0x1cd8  [ 1D7DD340E13DF9585EABB849CFC3E11B, 31CCD9753402DC030C641214B4ECB48A757BCD9F427A143A88745C62EFF87766 ] C:\Users\haukilein\AppData\Local\Microsoft\OneDrive\OneDrive.exe
20:29:05.0157 0x1cd8  OneDrive - ok
20:29:05.0157 0x1cd8  Waiting for KSN requests completion. In queue: 69
20:29:06.0175 0x1cd8  Waiting for KSN requests completion. In queue: 69
20:29:07.0184 0x1cd8  AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.10.14393.187 ), 0x61100 ( enabled : updated )
20:29:07.0184 0x1cd8  Win FW state via NFP2: enabled ( trusted )
20:29:07.0331 0x1cd8  ============================================================
20:29:07.0331 0x1cd8  Scan finished
20:29:07.0331 0x1cd8  ============================================================
20:29:07.0331 0x2a90  Detected object count: 0
20:29:07.0331 0x2a90  Actual detected object count: 0

Also keine Ahnung wegen des Abos bei McAfee. Für mich ist der PC ein Arbeitsgerät, welches funktionieren muss. Wenn es was besseres oder kostenfreies gibt, was sollte ich nehmen? Kaspersky? Dann kündige ich McAfee eben. Tips willkommen. Danke bis hierher...

cosinus · 02.12.2016, 23:12

Tipps kommen später

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

haukilein · 03.12.2016, 00:35

In der Systemsteuerung und/ oder in den Programmen sind keine AdwCleaner Files mehr angezeigt. Ich kann dort nichts entfernen.
Es gibt unter C:\adwCleaner noch einen Ordner, wo Inhalte (logfiles etc.) drin liegen.
Sobald ich die neue Version von einem LINK lade und mit der Ausführung beginne erscheint ein POP-UP mit folgende Inhalt:

"Malwarebytes AdwCleaner - veraltete Version

Sie verwenden derzeit eine veraltete Version von AdwCleaner. Bitte klicken Sie auf [OK], um die offizielle Download-Seite von AdwCleaner zu öffnen, auf der Sie die neuste Version herunter laden können."

Aber das habe ich doch gerade getan. Kann doch nicht sein! Soll ich weiter machen?

Alternativ gibt es das Feld für [Abbrechen] wohlgemerkt.

02.12.2016, 10:24	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Herzlichen Glückwunsch Windows Benutzer Du hast den Text zu den CODE-Tags gelesen? __________________ Logfiles bitte immer in CODE-Tags posten

02.12.2016, 11:51	#6
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Herzlichen Glückwunsch Windows Benutzer Nun mach doch keinen Film davon...einfach die Logs hier in CODE rein und fertig...im Anhang schau ich mir die Logs aus den genannten Gründen nicht an __________________ --> Herzlichen Glückwunsch Windows Benutzer

Herzlichen Glückwunsch Windows Benutzer

Plagegeister aller Art und deren Bekämpfung: Herzlichen Glückwunsch Windows Benutzer